Heimdall Security Logo

CVE-2026-93798

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.1%
Linux•Linux•Versions : <=6.1.*, 5.4.54, <=6.12.*, 1dae7e0e58b484eaa43d530f211098fdeeb0f404, ee08663380ffd5a45a1c87580fbc305e8413c235, 6.18.53, 0, <5.8, <63d6b1f04cd91c825329712aa526215ffa5d11ca, <415f8665a969d3c906e4fd7c90fcbb4b357886f6, <0bc25f0a2d1b3e0a691431c4d7aef36afcd527c5, 5.10.271, 6.6.158, <=5.10.*, <=6.6.*, 6.1.189, <5.5, <=6.18.*, 5.15.222, 5.7.11, <ee695a968aa73b1e67ccbf2133dc0e54381d32b2, <=*, <29531470b1bf1e8bd2df4941fe913106edbca615, <b78fe9563e2d5ae47805f1e5dc722c91fd30e1f8, <=5.15.*, 5.8, 33823378ff2b510fd7b566f25bb18438aeb9b23b, 7.2, 6.12.111, <ab48583aa9948205ff9a6470e23dbff74c565e24

Description

In the Linux kernel, the following vulnerability has been resolved: btrfs: fix reloc root cleanup in merge_reloc_roots() If the root we got has zero root refs in its root item, we are resetting the root's ->reloc_root without using barriers like we do everywhere else. Sashiko complained about this while reviewing another patch, and it's correct (see the Link tag below). Also, we should not clear BTRFS_ROOT_DEAD_RELOC_TREE from the root unless the root points to the reloc root we have. Fix this by using clear_reloc_root(), which issues the memory barrier after setting the root's ->reloc_root to NULL and before clearing the bit BTRFS_ROOT_DEAD_RELOC_TREE from the root.

Gravité et risque d'exploitation

CVE-2026-93798 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.13 %, ce qui la place devant 2.3 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, 5.4.54, <=6.12.*, 1dae7e0e58b484eaa43d530f211098fdeeb0f404, ee08663380ffd5a45a1c87580fbc305e8413c235, 6.18.53, 0, <5.8, <63d6b1f04cd91c825329712aa526215ffa5d11ca, <415f8665a969d3c906e4fd7c90fcbb4b357886f6, <0bc25f0a2d1b3e0a691431c4d7aef36afcd527c5, 5.10.271, 6.6.158, <=5.10.*, <=6.6.*, 6.1.189, <5.5, <=6.18.*, 5.15.222, 5.7.11, <ee695a968aa73b1e67ccbf2133dc0e54381d32b2, <=*, <29531470b1bf1e8bd2df4941fe913106edbca615, <b78fe9563e2d5ae47805f1e5dc722c91fd30e1f8, <=5.15.*, 5.8, 33823378ff2b510fd7b566f25bb18438aeb9b23b, 7.2, 6.12.111, <ab48583aa9948205ff9a6470e23dbff74c565e24) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE