CVE-2026-90202
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, <bc3398db3b64729b4a7907af317daad04795ad40, <4.16, 5.15.221, 5.10.270, 0, <e2cd23443d3616ea0876f27762b17e2ec67d896c, 6.1.188, <b9f679dfe629004b593f018df33b330d799bcee4, dbec4c9040edc15442c3ebdb65408aa9d3b82c24, 6.18.52, <240b582b6372bebb1245d911add9954b7dd6c02d, <=5.10.*, <=6.6.*, 6.6.157, <2dbdd025b228110ccbfbab95fe16e098313a14af, 7.2.6, <=6.18.*, 6.12.110, <=7.2.*, 4.16, <=*, <=5.15.*, <3361709fb6f6568b157c6f24ed21a4a5d86d73db, <afedf35df054bd713e9e13771aa0a056932c5c67, <a61181f9ee30a98d2350c1bff32954a7521f9a23, 7.3
Description
In the Linux kernel, the following vulnerability has been resolved: scsi: mpt3sas: Avoid freeing unallocated PCIe SGL buffers _base_release_memory_pools() unconditionally frees every ioc->pcie_sg_lookup[] entry, including ones the setup loop never allocated after a partial failure, causing a "bad dma" warning on debug kernels or a NULL pointer dereference otherwise.
Gravité et risque d'exploitation
CVE-2026-90202 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <bc3398db3b64729b4a7907af317daad04795ad40, <4.16, 5.15.221, 5.10.270, 0, <e2cd23443d3616ea0876f27762b17e2ec67d896c, 6.1.188, <b9f679dfe629004b593f018df33b330d799bcee4, dbec4c9040edc15442c3ebdb65408aa9d3b82c24, 6.18.52, <240b582b6372bebb1245d911add9954b7dd6c02d, <=5.10.*, <=6.6.*, 6.6.157, <2dbdd025b228110ccbfbab95fe16e098313a14af, 7.2.6, <=6.18.*, 6.12.110, <=7.2.*, 4.16, <=*, <=5.15.*, <3361709fb6f6568b157c6f24ed21a4a5d86d73db, <afedf35df054bd713e9e13771aa0a056932c5c67, <a61181f9ee30a98d2350c1bff32954a7521f9a23, 7.3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/3361709fb6f6568b157c6f24ed21a4a5d86d73db
- https://git.kernel.org/stable/c/240b582b6372bebb1245d911add9954b7dd6c02d
- https://git.kernel.org/stable/c/a61181f9ee30a98d2350c1bff32954a7521f9a23
- https://git.kernel.org/stable/c/afedf35df054bd713e9e13771aa0a056932c5c67
- https://git.kernel.org/stable/c/bc3398db3b64729b4a7907af317daad04795ad40
- https://git.kernel.org/stable/c/2dbdd025b228110ccbfbab95fe16e098313a14af
- https://git.kernel.org/stable/c/e2cd23443d3616ea0876f27762b17e2ec67d896c
- https://git.kernel.org/stable/c/b9f679dfe629004b593f018df33b330d799bcee4