Heimdall Security Logo

CVE-2026-90319

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <75f0bc167b96bbbef8182b88308c732af82c8d83, <6.6.157, 6.6.83, <=6.1.*, <=6.12.*, <5.15.221, 6.1.131, 5.15.221, 5.10.270, 0, 6d22953c4a183d0b7fdf34d68c5debd16da6edc5, c332f3e2df0fcae5a45fd55cc18902fb1e4825ca, 6.1.188, 6.18.52, 6.12.19, 4f3509cfcc02e9d757f2714bb7dbbeec35de6fa7, <b74030fbf187b43c1f85b66a7082e9946511cb5d, 6.14, 6.13.7, <530a9d5ef831a0049dad9a6b2b92d02301352c38, <=5.10.*, <=6.6.*, 6.6.157, 7.2.6, <3f00999e44d9984036a029dbad9d2afe94a674d0, a0d069ccc475abaaa79c6368ee27fc0b5912bea8, 5.4.291, <44a37264b26911e13d0a4f5630751c4157ed0354, <5.5, <=6.18.*, <5.10.270, ad82be4298a89a9ae46f07128bdf3d8614bce745, 6.12.110, 5.15.179, <=7.2.*, <6.12.110, <332591a245de978349a7558f8b20469951bb77cc, <24f60ebabeb8757cec8ec2f97660d521bc9147ec, <=*, <=5.15.*, <6.14, 5.10.235, <6a760a53e73064735cdfa9e51c664983a89baf96, 181d4daaefb3bceeb2f2635ba9f3781eeda9e550, <6.1.188, e6411c3b9512dba09af7d014d474516828c89706, e842f9a1edf306bf36fe2a4d847a0b0d458770de, 7.3

Description

In the Linux kernel, the following vulnerability has been resolved: rapidio: clear mport->net when rio_add_net() fails rio_alloc_net() stores the newly allocated rio_net in mport->net before rio_scan_alloc_net() registers the device. If rio_add_net() fails, rio_scan_alloc_net() drops the device reference with put_device(), which releases the rio_net through the device release callback. However, mport->net is left pointing at the freed object. A later mport unregister path can then dereference the dangling mport->net pointer and may try to free the same rio_net again. Clear mport->net in the rio_add_net() failure path, matching the cleanup done for the destID table allocation failure path.

Gravité et risque d'exploitation

CVE-2026-90319 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.6 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <75f0bc167b96bbbef8182b88308c732af82c8d83, <6.6.157, 6.6.83, <=6.1.*, <=6.12.*, <5.15.221, 6.1.131, 5.15.221, 5.10.270, 0, 6d22953c4a183d0b7fdf34d68c5debd16da6edc5, c332f3e2df0fcae5a45fd55cc18902fb1e4825ca, 6.1.188, 6.18.52, 6.12.19, 4f3509cfcc02e9d757f2714bb7dbbeec35de6fa7, <b74030fbf187b43c1f85b66a7082e9946511cb5d, 6.14, 6.13.7, <530a9d5ef831a0049dad9a6b2b92d02301352c38, <=5.10.*, <=6.6.*, 6.6.157, 7.2.6, <3f00999e44d9984036a029dbad9d2afe94a674d0, a0d069ccc475abaaa79c6368ee27fc0b5912bea8, 5.4.291, <44a37264b26911e13d0a4f5630751c4157ed0354, <5.5, <=6.18.*, <5.10.270, ad82be4298a89a9ae46f07128bdf3d8614bce745, 6.12.110, 5.15.179, <=7.2.*, <6.12.110, <332591a245de978349a7558f8b20469951bb77cc, <24f60ebabeb8757cec8ec2f97660d521bc9147ec, <=*, <=5.15.*, <6.14, 5.10.235, <6a760a53e73064735cdfa9e51c664983a89baf96, 181d4daaefb3bceeb2f2635ba9f3781eeda9e550, <6.1.188, e6411c3b9512dba09af7d014d474516828c89706, e842f9a1edf306bf36fe2a4d847a0b0d458770de, 7.3) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE