Heimdall Security Logo

CVE-2026-97421

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.1%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, 6.18.53, <3014da7587ce006cd08004fd6b257626b314e0a3, 0, a40c20dabdf9045270767c75918feb67f0727c89, 5.9.2, <09ea6837a0434fb4db99528a5055b6d822135dcf, 488229b7729d7becf4c39c5e74fb709fb35115c2, 59f07434b297e2268f5d5c567db5b09145245cf1, <ddccf6cc3861de2fe60986933bead79220e0d797, 6.6.158, <=6.6.*, 6.1.189, <5.5, <5.10, <=6.18.*, <ae3cf7d2c4d506c5c91746321644e1a08d989e2a, 5.15.222, <5fc5b73109540809b094710fac44da81dd8a3ff8, <5.9, 5.4.73, 85e40ba1c4a5246b35e91c2ed69d4680426904d7, <e9bbb5f5349ef560ff6f0395564f04c3aa664559, <=*, <=5.15.*, 5.8.17, 7.2, 5.10, 6.12.111

Description

In the Linux kernel, the following vulnerability has been resolved: RDMA/umem: Be careful about boundary conditions in ib_umem_find_best_pgsz() Several corner cases, especially important on 32 bits: - umem->iova is u64, the function argument should pass in u64 or iova will be truncated - Check that the length is not too large for the iova - Check that lengths > 4G don't overflow the GENMASK

Gravité et risque d'exploitation

CVE-2026-97421 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.13 %, ce qui la place devant 2.3 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 6.18.53, <3014da7587ce006cd08004fd6b257626b314e0a3, 0, a40c20dabdf9045270767c75918feb67f0727c89, 5.9.2, <09ea6837a0434fb4db99528a5055b6d822135dcf, 488229b7729d7becf4c39c5e74fb709fb35115c2, 59f07434b297e2268f5d5c567db5b09145245cf1, <ddccf6cc3861de2fe60986933bead79220e0d797, 6.6.158, <=6.6.*, 6.1.189, <5.5, <5.10, <=6.18.*, <ae3cf7d2c4d506c5c91746321644e1a08d989e2a, 5.15.222, <5fc5b73109540809b094710fac44da81dd8a3ff8, <5.9, 5.4.73, 85e40ba1c4a5246b35e91c2ed69d4680426904d7, <e9bbb5f5349ef560ff6f0395564f04c3aa664559, <=*, <=5.15.*, 5.8.17, 7.2, 5.10, 6.12.111) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE