CVE-2026-90341
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: firmware: coreboot: Validate table bounds The existing coreboot_table_populate() bounds checks limit individual entries to the mapped length. However, coreboot_table_probe() replaces the platform resource length with header and table sizes supplied by firmware before mapping the full table. A malformed table can overflow the 32-bit size addition or advertise an extent beyond the resource, causing the driver to map and parse memory outside the resource. A resource shorter than the fixed header is also mapped as though it contained a complete header. Reject resources shorter than the fixed header. After validating the signature, require a complete header, calculate the advertised extent with overflow checking, and reject extents beyond the resource before remapping the table.
Gravité et risque d'exploitation
CVE-2026-90341 obtient un score CVSS de 7.7/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 8.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <f79f621215a0944c4a0e1b3b86b99e433ae8c527, <d848fac90c6f0566e7b93066b0b86024f65f395e, 5.15.221, 5.10.270, 0, 6.1.188, 6.18.52, <e82f260a74dea8cdd7857f2cc66f73d0da522bb3, <=5.10.*, <=6.6.*, 6.6.157, 4.12, 7.2.6, <=6.18.*, <2d98a3b89394f283f054a4a54587c14ee89acaf9, 6.12.110, <=7.2.*, <fd93859ecfa5b6495a6863c18fd923a7666def26, <a58a57a1076f8c5dae0327e3710899478c3be901, d384d6f43d1ec3f1225ab0275fd592c5980bd830, <=*, <=5.15.*, <4.12, <3cca0d6dd4c2636d2514234233cb02db76621607, <88027241c1d2c3213bac937a1c2cb89a5775a413, 7.3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/3cca0d6dd4c2636d2514234233cb02db76621607
- https://git.kernel.org/stable/c/f79f621215a0944c4a0e1b3b86b99e433ae8c527
- https://git.kernel.org/stable/c/d848fac90c6f0566e7b93066b0b86024f65f395e
- https://git.kernel.org/stable/c/88027241c1d2c3213bac937a1c2cb89a5775a413
- https://git.kernel.org/stable/c/fd93859ecfa5b6495a6863c18fd923a7666def26
- https://git.kernel.org/stable/c/2d98a3b89394f283f054a4a54587c14ee89acaf9
- https://git.kernel.org/stable/c/e82f260a74dea8cdd7857f2cc66f73d0da522bb3
- https://git.kernel.org/stable/c/a58a57a1076f8c5dae0327e3710899478c3be901