CVE-2026-90434
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <ec33e6b7a1de20d7e623b12633191a855445657d, <=6.12.*, <f2a1611065c700a374b31c5cc8a7587f5e3bfe73, 5.15.221, 5.10.270, 0, <0c2c54a7d174edc845f7bae24179fe72a926d10f, 6.1.188, 6.18.52, <=5.10.*, <=6.6.*, <106e1a3b2b3454fbda63a59e9290cb9a253f81aa, 6.6.157, 59bc055211b8d266ab6089158058bf8268e02006, <2.6.33, 7.2.6, 2.6.33, <=6.18.*, <3371d30a97a257b7b5f2c8009612e9d452180f0a, <dbcc7d1b818162aeab2e97fd217d86546d9fde15, 6.12.110, <=7.2.*, <2f7dd9b86fe4076059e6a4a2a2c5d565afd76b9e, <=*, <=5.15.*, <5677737c2cedf417c0fcf61540b9cef0e62273d4, 7.3
Description
In the Linux kernel, the following vulnerability has been resolved: isofs: release zisofs block pointer buffer head zisofs_fill_pages() reads the compressed block pointer table. The error paths release the current buffer_head, the loop also releases the old buffer_head when it advances. However, the success path leaves the last buffer_head referenced. Release it before returning success.
Gravité et risque d'exploitation
CVE-2026-90434 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <ec33e6b7a1de20d7e623b12633191a855445657d, <=6.12.*, <f2a1611065c700a374b31c5cc8a7587f5e3bfe73, 5.15.221, 5.10.270, 0, <0c2c54a7d174edc845f7bae24179fe72a926d10f, 6.1.188, 6.18.52, <=5.10.*, <=6.6.*, <106e1a3b2b3454fbda63a59e9290cb9a253f81aa, 6.6.157, 59bc055211b8d266ab6089158058bf8268e02006, <2.6.33, 7.2.6, 2.6.33, <=6.18.*, <3371d30a97a257b7b5f2c8009612e9d452180f0a, <dbcc7d1b818162aeab2e97fd217d86546d9fde15, 6.12.110, <=7.2.*, <2f7dd9b86fe4076059e6a4a2a2c5d565afd76b9e, <=*, <=5.15.*, <5677737c2cedf417c0fcf61540b9cef0e62273d4, 7.3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/dbcc7d1b818162aeab2e97fd217d86546d9fde15
- https://git.kernel.org/stable/c/ec33e6b7a1de20d7e623b12633191a855445657d
- https://git.kernel.org/stable/c/0c2c54a7d174edc845f7bae24179fe72a926d10f
- https://git.kernel.org/stable/c/5677737c2cedf417c0fcf61540b9cef0e62273d4
- https://git.kernel.org/stable/c/f2a1611065c700a374b31c5cc8a7587f5e3bfe73
- https://git.kernel.org/stable/c/106e1a3b2b3454fbda63a59e9290cb9a253f81aa
- https://git.kernel.org/stable/c/3371d30a97a257b7b5f2c8009612e9d452180f0a
- https://git.kernel.org/stable/c/2f7dd9b86fe4076059e6a4a2a2c5d565afd76b9e