CVE-2026-90271

Description

In the Linux kernel, the following vulnerability has been resolved: arm_mpam: Fix a NULL pointer dereference on unbinding after an error interrupt If a user unbinds an MSC after mpam_disable() has been run in response to an error interrupt then a dereference of a NULL pointer occurs as mpam_disable() sets the drvdata to NULL. Add an early return to the driver remove callback to avoid this.

Gravité et risque d'exploitation

CVE-2026-90271 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 8.9 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <fc996c39689bb15aa80e5366809434f7258fb703, f04046f2577a5c76167333ca99d3903ee5331ba0, 7.2.6, <=*, <6.19, 6.19, 0, <=7.2.*, <a29044c9c83513c7463de2adb84c169685562ad2, 7.3) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/a29044c9c83513c7463de2adb84c169685562ad2
• https://git.kernel.org/stable/c/fc996c39689bb15aa80e5366809434f7258fb703