Heimdall Security Logo

CVE-2026-97411

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, b3e441c6ed8655a42e7b4da1b6dc7939f259d9c9, <=6.12.*, 6.18.53, 0, <7c5d41f87f079990bf241359e3c1332d8d10fe87, 5.10.271, 6.6.158, <=5.10.*, <=6.6.*, 6.1.189, <9c1c814a662d9c81959eba591bb52b24639390f2, 2.6.24, <62126e73e230cf4bd6c27cf201949c4290af84a1, <f0399b3e212741bc5a64b8399d6266c4a150bdfe, <=6.18.*, <f6c1aad9b35fa083f48ce0c5926204891d82e089, 5.15.222, <=*, <=5.15.*, <34c4cae51718d6f393415e01c61314c1bde02f2e, 7.2, <2.6.24, 6.12.111, <c4cb9a728df66c46067b26263f5beb633aae4087

Description

In the Linux kernel, the following vulnerability has been resolved: net: ibm: emac: mal: fix potential system hang in mal_remove() napi_disable() is not idempotent and calling it on an already-disabled or unenabled NAPI context will cause the kernel to spin indefinitely waiting for the NAPI_STATE_SCHED bit to clear. In mal_remove(), napi_disable() is called unconditionally. If no MACs were registered, NAPI was never enabled. Also, if they were registered but subsequently unregistered, NAPI was already disabled in mal_unregister_commac(). In either case, calling napi_disable() causes the kernel to hang upon module removal. Fix this by only calling napi_disable() in mal_remove() if the commac list is not empty (which implies NAPI is enabled).

Gravité et risque d'exploitation

CVE-2026-97411 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.3 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, b3e441c6ed8655a42e7b4da1b6dc7939f259d9c9, <=6.12.*, 6.18.53, 0, <7c5d41f87f079990bf241359e3c1332d8d10fe87, 5.10.271, 6.6.158, <=5.10.*, <=6.6.*, 6.1.189, <9c1c814a662d9c81959eba591bb52b24639390f2, 2.6.24, <62126e73e230cf4bd6c27cf201949c4290af84a1, <f0399b3e212741bc5a64b8399d6266c4a150bdfe, <=6.18.*, <f6c1aad9b35fa083f48ce0c5926204891d82e089, 5.15.222, <=*, <=5.15.*, <34c4cae51718d6f393415e01c61314c1bde02f2e, 7.2, <2.6.24, 6.12.111, <c4cb9a728df66c46067b26263f5beb633aae4087) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE