CVE-2026-93172
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: mm/mm_init: handle alloc_percpu failure in free_area_init_core_hotplug We miss a failed allocation check for pgdat->per_cpu_nodestats, which results in a NULL deref when we offset into the per-cpu area. Propagate -ENOMEM up the stack and leave per_cpu_nodestats pointing at boot_nodestats so a later online can retry the allocation. hotadd_init_pgdat() returns NULL on failure, which __try_online_node() already maps to -ENOMEM. On failure nothing needs to be unwound: - the node is never marked online - per_cpu_nodestats is left pointing at boot_nodestats - __add_memory_resource() cleans up pending memblock resources - later online attempts retry the per_cpu_nodestats allocation
Gravité et risque d'exploitation
CVE-2026-93172 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <1017fe1c7f48e511c5a680e3057005daaff2f3a2, 6.18.52, 7.2.6, <=6.12.*, <=*, <2ebce860bdd7ae5e13002811bc9bbbf33fcfc221, <=7.2.*, <=6.18.*, <bc3b5e6519b8df22d622a03eab6772784da97db4, <4.8, 7.3, 75ef7184053989118d3814c558a9af62e7376a58, 0, 6.12.110, <4cc5caef9a8d1894dfa31d84a0daa0ac1437dadc, 4.8) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.