CVE-2026-89922
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: KVM: s390: Take srcu when importing watchpoint data __import_wp_info() backs up the original guest memory contents of a watchpoint with read_guest_abs(), which is kvm_read_guest() and therefore resolves the memslot via __kvm_memslots(). That requires kvm->srcu (or kvm->slots_lock) to be held, otherwise a concurrent memslot update can free the memslots array under us once its SRCU grace period has elapsed. As this is not fast path, following lock ordering (mutex first, then srcu) take the big hammer and hold the srcu for the full import.
Gravité et risque d'exploitation
CVE-2026-89922 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <6830fbc3724bf49c142aae69a4694f115fa9cedd, 27291e2165b6de70c476b7b675308113edd69a60, <=6.12.*, 0, 6.1.188, 6.18.51, <=6.6.*, <76f5b4ea9ed0aa5a34bda9d8a878f2c73026ec03, 7.2.5, 6.6.157, <=6.18.*, <cc710ee45395efb4937e042960f791d33924e5f6, 6.12.110, <=7.2.*, <a4e482def8533ebace517d9f67f1465841b1f982, <=*, <4c05bf21d1806853e662cc19e744736a3408f155, 3.16, <3.16, <f8e3a9997d5ecd56ebe4b262ff424516c068fecb, 7.3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/6830fbc3724bf49c142aae69a4694f115fa9cedd
- https://git.kernel.org/stable/c/f8e3a9997d5ecd56ebe4b262ff424516c068fecb
- https://git.kernel.org/stable/c/76f5b4ea9ed0aa5a34bda9d8a878f2c73026ec03
- https://git.kernel.org/stable/c/cc710ee45395efb4937e042960f791d33924e5f6
- https://git.kernel.org/stable/c/4c05bf21d1806853e662cc19e744736a3408f155
- https://git.kernel.org/stable/c/a4e482def8533ebace517d9f67f1465841b1f982