Heimdall Security Logo

CVE-2026-89792

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.1 · Élevée
EPSS 0.2%
Linux•Linux•Versions : 6.9, <=6.1.*, <=6.12.*, 6.8.5, 6.18.53, <0127f1c119bde40578f4d25f5d17333b4e75de8c, 0, <cd2bcee450bc94770be56c0b896c1a1dc6838bd8, <df8aa4a09733c4d3974b1db32c1782b3aad3a151, 6.6.26, a677ebd8ca2f2632ccdecbad7b87641274e15aac, <fd636a87161def6e35876ab7943641ce457974c8, 6.6.158, 51a6c2af9d20203ddeeaf73314ba8854b38d01bd, <=6.6.*, 76af689a45aa44714b46d1a7de4ffdf851ded896, 6.1.189, <6.6.158, <5.15.222, 7.2.6, <=6.18.*, 5.15.222, <=7.2.*, <6.1.189, 6.1.85, a637fabac554270a851033f5ab402ecb90bc479c, <61a8d06600c8c397f9a7e01940479d4c94a82f5f, 5.15.157, <=*, <=5.15.*, 88b7f1143b15b29cccb8392b4f38e75b7bb3e300, <ffa507f5f774cb4d45136b106989ebc051361263, <6.9, <f25e93768fcc5d8287e50b1ec52a42e4c276df34, 6.12.111, 7.3

Description

In the Linux kernel, the following vulnerability has been resolved: ksmbd: prevent out-of-bounds reads in share config responses Validate IPC share configuration payload sizes before consuming variable-length fields. Bound veto list parsing and account for the separator byte when deriving the path length.

Gravité et risque d'exploitation

CVE-2026-89792 obtient un score CVSS de 7.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.3 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 6.9, <=6.1.*, <=6.12.*, 6.8.5, 6.18.53, <0127f1c119bde40578f4d25f5d17333b4e75de8c, 0, <cd2bcee450bc94770be56c0b896c1a1dc6838bd8, <df8aa4a09733c4d3974b1db32c1782b3aad3a151, 6.6.26, a677ebd8ca2f2632ccdecbad7b87641274e15aac, <fd636a87161def6e35876ab7943641ce457974c8, 6.6.158, 51a6c2af9d20203ddeeaf73314ba8854b38d01bd, <=6.6.*, 76af689a45aa44714b46d1a7de4ffdf851ded896, 6.1.189, <6.6.158, <5.15.222, 7.2.6, <=6.18.*, 5.15.222, <=7.2.*, <6.1.189, 6.1.85, a637fabac554270a851033f5ab402ecb90bc479c, <61a8d06600c8c397f9a7e01940479d4c94a82f5f, 5.15.157, <=*, <=5.15.*, 88b7f1143b15b29cccb8392b4f38e75b7bb3e300, <ffa507f5f774cb4d45136b106989ebc051361263, <6.9, <f25e93768fcc5d8287e50b1ec52a42e4c276df34, 6.12.111, 7.3) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE