CVE-2026-90383
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: misc: sgi-gru: remove interrupt-context page-table walks The GRU TLB miss handler walks a process's page tables without holding page-table locks or a reference to the mapped page. It also uses a kernel page-table accessor on user page tables and supports only PMD-level large mappings on x86-64. Remove the direct walker. Send interrupt faults directly to user polling mode so the existing call-OS fallback retries them in process context. Remove the mmap-lock failure statistic that can no longer be incremented.
Gravité et risque d'exploitation
CVE-2026-90383 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 142586409c8be7dc071bb94d7cd2d69ccfd99b6b, 6.18.52, 7.2.6, <=6.12.*, <=*, <877423f595b60f8fe7c18b64a5d283d9e1732a13, <=7.2.*, <=6.18.*, 0, 2.6.27, 6.12.110, <928a8e9f523df845fc496bcb9811013b67aabec5, <ef81e4a1628ecfb9cfc442de10883f383faf17a1, <6248eb1833ff0adfdbbadd5f846c2f22e02a01b0, <2.6.27, 7.3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.