Heimdall Security Logo

CVE-2026-89751

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <bb45f705c4440dd3c689328319b88dd28770bbb8, <=6.12.*, 0, <0f63e656b1c679d32ac595de29d10c03efca6a25, 7.2.4, 03149948832a078f759022ed5b92e722d8d23c26, 5.19, 6.1.188, <=6.6.*, <220011fe95fc78b2bc2d7d43893bc73957a5c811, <222b7005e4519f633b4cd666226256abbab46a1a, 6.6.157, <c4a22154870813d10aa0b4c734a574c726f9d4b0, <=6.18.*, <=7.2.*, <5.19, <=*, 6.18.50, 6.12.109, <c6875423ad849ac234ab9812eb72f37ff8a490b4, 7.3

Description

In the Linux kernel, the following vulnerability has been resolved: x86/tdx: Fix off-by-one in port I/O handling handle_in() and handle_out() in arch/x86/coco/tdx/tdx.c use: u64 mask = GENMASK(BITS_PER_BYTE * size, 0); GENMASK(h, l) includes bit h. For size=1 (INB), this produces GENMASK(8, 0) = 0x1FF (9 bits) instead of GENMASK(7, 0) = 0xFF (8 bits). The mask is one bit too wide for all I/O sizes. Fix the mask calculation.

Gravité et risque d'exploitation

CVE-2026-89751 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.3 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <bb45f705c4440dd3c689328319b88dd28770bbb8, <=6.12.*, 0, <0f63e656b1c679d32ac595de29d10c03efca6a25, 7.2.4, 03149948832a078f759022ed5b92e722d8d23c26, 5.19, 6.1.188, <=6.6.*, <220011fe95fc78b2bc2d7d43893bc73957a5c811, <222b7005e4519f633b4cd666226256abbab46a1a, 6.6.157, <c4a22154870813d10aa0b4c734a574c726f9d4b0, <=6.18.*, <=7.2.*, <5.19, <=*, 6.18.50, 6.12.109, <c6875423ad849ac234ab9812eb72f37ff8a490b4, 7.3) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE