Heimdall Security Logo

CVE-2026-89992

Vulnérabilité élevée dans Linux (Linux)

CVSS 8.4 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, 5.18, <09d002c8fb0261d35ce9d8a705de5db034ee90b8, 0, <a38caa9ed0d5c61c17d88393b14b292199289c1f, 6.1.188, 6.18.51, <5.18, <=6.6.*, <b519dfce1998c323e54a56f911cf708d9ba0e076, 7.2.5, 6.6.157, <3394c7ba23336bdb7ece29127130fd01731d42d8, <=6.18.*, <1312ae33b91430ec99e69cd3d47f0e50a4ebf54b, 6.12.110, <=7.2.*, <2b0ac85512b7f67479127b2713254490662eb13d, <=*, 9d976d6721dfb525b81ce981e1363c70c0975aab, 7.3

Description

In the Linux kernel, the following vulnerability has been resolved: cpuidle: dt_idle_genpd: kfree() the original name allocation dt_idle_pd_alloc() kasprintf()s the full node path, then points pd->name at kbasename() of that string. dt_idle_pd_free() kfree()s pd->name, which is no longer the start of the allocation. Copy the basename instead.

Gravité et risque d'exploitation

CVE-2026-89992 obtient un score CVSS de 8.4/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 7.1 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 5.18, <09d002c8fb0261d35ce9d8a705de5db034ee90b8, 0, <a38caa9ed0d5c61c17d88393b14b292199289c1f, 6.1.188, 6.18.51, <5.18, <=6.6.*, <b519dfce1998c323e54a56f911cf708d9ba0e076, 7.2.5, 6.6.157, <3394c7ba23336bdb7ece29127130fd01731d42d8, <=6.18.*, <1312ae33b91430ec99e69cd3d47f0e50a4ebf54b, 6.12.110, <=7.2.*, <2b0ac85512b7f67479127b2713254490662eb13d, <=*, 9d976d6721dfb525b81ce981e1363c70c0975aab, 7.3) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE