Heimdall Security Logo

CVE-2026-93238

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <f73db632524320d2b93bc8534be8ea875053502d, <=6.12.*, <09548edc6114f1eb1035b30795e893204ef45b85, <bf09b9d7cd7890bc3a3b7eb63d5ece15f88bfde7, 0, 6.18.51, <6d554f2571e6b4db242593ba561efd6a6d1f99a9, <=6.6.*, 6.0, 7.2.5, 6.6.157, <6.0, <=6.18.*, eeb386aeb5b7c8d2dae6a3ba49255d8a97803182, <=7.2.*, 6.12.110, <=*, <4ba8a08f5f26ed59f356a6318bca3aa7cc0af3e2, 7.3

Description

In the Linux kernel, the following vulnerability has been resolved: s390/vfio-ap: fix potential use of uninitialized apm_filtered bitmap The DECLARE_BITMAP(apm_filtered, AP_DEVICES) macro allocates the bitmap on the stack without zero-initializing it. In vfio_ap_mdev_hot_plug_cfg(), the vfio_ap_mdev_filter_matrix() function is only called to initialize and populate apm_filtered if either filter_adapters or filter_domains is true. If the hot plug configuration change only adds control domains (meaning filter_cdoms is true, but filter_adapters and filter_domains are both false), vfio_ap_mdev_filter_matrix() is bypassed. Consequently, apm_filtered is passed to reset_queues_for_apids() with uninitialized stack garbage. This can cause reset_queues_for_apids() to interpret arbitrary stack garbage bits as valid APIDs to reset, potentially performing unintended guest hardware queue resets. Fix this by zero-initializing the apm_filtered bitmap at the beginning of vfio_ap_mdev_hot_plug_cfg() using bitmap_zero().

Gravité et risque d'exploitation

CVE-2026-93238 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.6 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <f73db632524320d2b93bc8534be8ea875053502d, <=6.12.*, <09548edc6114f1eb1035b30795e893204ef45b85, <bf09b9d7cd7890bc3a3b7eb63d5ece15f88bfde7, 0, 6.18.51, <6d554f2571e6b4db242593ba561efd6a6d1f99a9, <=6.6.*, 6.0, 7.2.5, 6.6.157, <6.0, <=6.18.*, eeb386aeb5b7c8d2dae6a3ba49255d8a97803182, <=7.2.*, 6.12.110, <=*, <4ba8a08f5f26ed59f356a6318bca3aa7cc0af3e2, 7.3) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE