CVE-2026-89925
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 27291e2165b6de70c476b7b675308113edd69a60, <=6.12.*, <581be9f6085834188cef1ad2f07babf3b421e409, 5.15.221, 5.10.270, 0, <121ea1de927c8b9bfdf53c31cad27b86d5de0293, 6.1.188, <9071f75cbde3bf46119cb28e92cfbef830c4bf97, 6.18.51, <44bf3792c10f4bb3de507391f1837e020d92eaa2, <=5.10.*, <=6.6.*, 7.2.5, <39e7cebb889839b5762c9ad22e2d715b5883b288, 6.6.157, <58b1b729a9f90c80b508fc3e2174cbc0ee50859e, <=6.18.*, 6.12.110, <=7.2.*, <fc2034c431adcbaabf5f8a01912358f07355349e, <=*, <=5.15.*, <5940418e4232a2ff1d30ba12e0d213dbf48f0a83, 3.16, <3.16, 7.3
Description
In the Linux kernel, the following vulnerability has been resolved: KVM: s390: Fix memory leak in guest debug handling bp_data is freed only for the error case by kfree(bp_data). Every successful KVM_SET_GUEST_DEBUG will leak bp_data.
Gravité et risque d'exploitation
CVE-2026-89925 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 27291e2165b6de70c476b7b675308113edd69a60, <=6.12.*, <581be9f6085834188cef1ad2f07babf3b421e409, 5.15.221, 5.10.270, 0, <121ea1de927c8b9bfdf53c31cad27b86d5de0293, 6.1.188, <9071f75cbde3bf46119cb28e92cfbef830c4bf97, 6.18.51, <44bf3792c10f4bb3de507391f1837e020d92eaa2, <=5.10.*, <=6.6.*, 7.2.5, <39e7cebb889839b5762c9ad22e2d715b5883b288, 6.6.157, <58b1b729a9f90c80b508fc3e2174cbc0ee50859e, <=6.18.*, 6.12.110, <=7.2.*, <fc2034c431adcbaabf5f8a01912358f07355349e, <=*, <=5.15.*, <5940418e4232a2ff1d30ba12e0d213dbf48f0a83, 3.16, <3.16, 7.3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/39e7cebb889839b5762c9ad22e2d715b5883b288
- https://git.kernel.org/stable/c/58b1b729a9f90c80b508fc3e2174cbc0ee50859e
- https://git.kernel.org/stable/c/9071f75cbde3bf46119cb28e92cfbef830c4bf97
- https://git.kernel.org/stable/c/5940418e4232a2ff1d30ba12e0d213dbf48f0a83
- https://git.kernel.org/stable/c/fc2034c431adcbaabf5f8a01912358f07355349e
- https://git.kernel.org/stable/c/44bf3792c10f4bb3de507391f1837e020d92eaa2
- https://git.kernel.org/stable/c/581be9f6085834188cef1ad2f07babf3b421e409
- https://git.kernel.org/stable/c/121ea1de927c8b9bfdf53c31cad27b86d5de0293