CVE-2026-89717
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: zram: set default primary compressor in zram_destroy_comps() Patch series "zram: fix zram issues reported by sashiko". Sashiko drove by and reported [1] a couple of zram issues: a possible BUG_ON() in zlib code due to missing winbits range validation and one possible NULL-ptr dereference in zcomp. Both are low risk yet still worth fixing. This patch (of 2): zram_destroy_comps() resets all compressors and leaves them set to NULL, including the primary one, which is invalid device state, as now comp_algorithm_show()->strcmp() can be called on a NULL compressor. Set default primary compressor in zram_destroy_comps().
Gravité et risque d'exploitation
CVE-2026-89717 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 5.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.12, <=6.12.*, c4e5683c3031a33dc46954e99d37cbd2f706cdb6, 0, 7.2.4, 6.18.51, 6.11.4, <6.12, <dea8f13c3dfad8b990f8ea96c997aabeebbc1d22, <5cec3e60e9f2d1324179df3aa91656f90095cf8f, <=6.18.*, 486fd58af7ac1098b68370b1d4d9f94a2a1c7124, <=7.2.*, <6.7, <dde75313eed0b014c437f48dd75c0308b592cbf9, <=*, 6e20720b12299595154857fa98222729f0d5823c, <4bf3328eeec9afc2a55632ff47fc18101ea62d73, 6.12.111, 6.6.57, 7.3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.