CVE-2026-89636

Description

In the Linux kernel, the following vulnerability has been resolved: smb: client: clear ce->tgthint in free_tgts() When free_tgts() frees all structures in ce->tlist, ce->tgthint is left pointing to one of the freed cache_dfs_tgt structures. If ce->tgthint is not reset before it is used later, it results in a use-after-free. Set ce->tgthint to NULL in free_tgts() after the elements are freed to reflect that no elements remain.

Gravité et risque d'exploitation

CVE-2026-89636 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.66 %, ce qui la place devant 50.8 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 0, 7.2.4, 6.1.188, <7507bd1885643d0461a6017767492450af1ce2a3, <3ff9462bb7a06d8d32a1dc02d39580b078ec9e55, <b1b741cf8e7ce1b91d937e23decd3d3358748700, <=6.6.*, 5.0, 6.6.157, <9ab46a13798a61d9d020b01d4e57efdabe6624fa, 54be1f6c1c37498bba557049df646cc239fa37e3, <5.0, <=6.18.*, 7.3, <=7.2.*, <=*, 6.18.50, <14f60e959b5ac813715ff72e127beb3584ddabf6, 6.12.109, <5baab40404a9393bcc0b7b8f1950bf2c307e0984) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/14f60e959b5ac813715ff72e127beb3584ddabf6
• https://git.kernel.org/stable/c/3ff9462bb7a06d8d32a1dc02d39580b078ec9e55
• https://git.kernel.org/stable/c/7507bd1885643d0461a6017767492450af1ce2a3
• https://git.kernel.org/stable/c/9ab46a13798a61d9d020b01d4e57efdabe6624fa
• https://git.kernel.org/stable/c/5baab40404a9393bcc0b7b8f1950bf2c307e0984
• https://git.kernel.org/stable/c/b1b741cf8e7ce1b91d937e23decd3d3358748700