CVE-2026-89742

Description

In the Linux kernel, the following vulnerability has been resolved: rapidio: mport_cdev: fix use-after-free in dma_req_free() dma_req_free() acquires buf_mutex through req->map, drops the mapping reference with kref_put(), and then dereferences req->map again to unlock the mutex. If kref_put() drops the last reference, mport_release_mapping() frees the mapping, and the subsequent mutex_unlock() dereferences a freed object. This is a use-after-free. Fix this by caching map and md before kref_put(), clearing req->map while holding buf_mutex, and using the cached md for mutex unlocking. The bug is reachable from userspace via the RapidIO mport character device interface.

Gravité et risque d'exploitation

CVE-2026-89742 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.3 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, <9a9929ec875ff20922c90c96fd544ae8a2a61a8d, <=6.12.*, <fc79c07cdcde02c5b17633d78777de6ac2c14b29, 5.15.221, 5.10.270, 0, <4.6, 7.2.4, 6.1.188, <=5.10.*, <=6.6.*, 6.6.157, <211c68d817a3d9dc14c0026a59da7cac30f8147e, 4.6, <=6.18.*, <=7.2.*, <e6e925cc1f8067c65c7bec3da50a0ead3b3ef4e0, <00c5ed913b0dc563fbeb8a97ea8916c03bbbbf6a, e8de370188d098bb49483c287b44925957c3c9b6, <26ccfe7d69e27b0d933ae0a64a23a0cb9b9a85a6, <=*, <=5.15.*, 6.18.50, 6.12.109, <5cbef379a94b161726c5f504598bf4791d45cedc, <bd8881c24a9520f9c3d3e855d866197f63e471a7, 7.3) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/00c5ed913b0dc563fbeb8a97ea8916c03bbbbf6a
• https://git.kernel.org/stable/c/fc79c07cdcde02c5b17633d78777de6ac2c14b29
• https://git.kernel.org/stable/c/26ccfe7d69e27b0d933ae0a64a23a0cb9b9a85a6
• https://git.kernel.org/stable/c/bd8881c24a9520f9c3d3e855d866197f63e471a7
• https://git.kernel.org/stable/c/9a9929ec875ff20922c90c96fd544ae8a2a61a8d
• https://git.kernel.org/stable/c/e6e925cc1f8067c65c7bec3da50a0ead3b3ef4e0
• https://git.kernel.org/stable/c/211c68d817a3d9dc14c0026a59da7cac30f8147e
• https://git.kernel.org/stable/c/5cbef379a94b161726c5f504598bf4791d45cedc