Heimdall Security Logo

CVE-2026-90115

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.12.*, <e37b2abca80473e106176e41712a369fd2f72117, <8341bd3ff126d85bc8c4ed52eedcaa5b1a65f194, 804627751b4281dd95148e7564759145da67855e, <60d7d3559ce66e227e195e9463cdfed8077c8659, 0, <214fb79b0379cb0214905632a2537c0c33f594eb, 6.18.52, <aaebce297efc3e3dccb98a6ff838cfaa47db08db, <6.6, <=6.6.*, 6.6.157, 6.6, 7.2.6, <=6.18.*, <=7.2.*, 6.12.110, <=*, 7.3

Description

In the Linux kernel, the following vulnerability has been resolved: xsk: fix NULL pointer dereference in __xsk_rcv() In the __xsk_rcv() multi-buffer path, xsk_buff_alloc() is called in a loop without checking its return value. xsk_buff_can_alloc() only counts fill queue entries without validating their addresses, so it can succeed while xsk_buff_alloc() rejects all remaining entries and returns NULL. Oops: general protection fault, probably for non-canonical address 0xdffffc0000000000 KASAN: null-ptr-deref in range [0x0000000000000000-0x0000000000000007] RIP: 0010:__xsk_rcv+0x426/0xc20 (net/xdp/xsk.c:350) Call Trace: xsk_generic_rcv+0x26d/0x5f0 xdp_do_generic_redirect+0x3c5/0xcf0 do_xdp_generic+0x92f/0xe70 __netif_receive_skb_core.constprop.0+0xf7e/0x2b30 Fix this with a two-stage transaction. First allocate and stage all buffers required for the packet, recycling all staged buffers with xsk_buff_free() if any allocation fails. Only after this stage succeeds, copy the data, reserve the RX descriptors, and release the buffers in an error-free loop.

Gravité et risque d'exploitation

CVE-2026-90115 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.0 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.12.*, <e37b2abca80473e106176e41712a369fd2f72117, <8341bd3ff126d85bc8c4ed52eedcaa5b1a65f194, 804627751b4281dd95148e7564759145da67855e, <60d7d3559ce66e227e195e9463cdfed8077c8659, 0, <214fb79b0379cb0214905632a2537c0c33f594eb, 6.18.52, <aaebce297efc3e3dccb98a6ff838cfaa47db08db, <6.6, <=6.6.*, 6.6.157, 6.6, 7.2.6, <=6.18.*, <=7.2.*, 6.12.110, <=*, 7.3) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE