Heimdall Security Logo

CVE-2026-97481

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, 2.6.12, 6.18.53, 0, <0c6bf45e5a345cc3b9ffbeaf9083ecac3c2293eb, <2.6.12, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2, <4295c58990b7a84e8349a2226db692e252825b60, 5.10.271, 6.6.158, <=5.10.*, <=6.6.*, 6.1.189, <=6.18.*, 5.15.222, <8b67af8cd90542b2607623e3282811849e191b79, <95d0b40c0623fd2b58c753f8dd6adda7263e3cd1, <03ed804a0ddc3d069faf94c47f9e702afe5ca084, <2881b2e6da02daea1eb8254247ba8fd20c9d3348, <=*, <=5.15.*, <4bce4a6f6318035d77d6b6199527b1950bb015f4, 7.2, 6.12.111

Description

In the Linux kernel, the following vulnerability has been resolved: serial: 8250: fix possible ISR soft lockup There are rare cases in which the host gets stuck in the ISR because it is flooded with messages during the startup phase. The reason for the soft lockup in the ISR is the missing FIFO error IRQ (FIFOE) handling. Not handling it and reporting IRQ_HANDLED triggers the IRQ immediately again. Fix this by adding a check for the FIFOE status and clearing the FIFO if no data is ready (DR). This behavior was observed on an AM62L device which uses the OMAP 8250 driver. Fix it for all 8250 drivers, since the OMAP driver's special IRQ setup handling may trigger this behavior more frequently, but it is not ensured that other 8250 drivers aren't affected.

Gravité et risque d'exploitation

CVE-2026-97481 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.2 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 2.6.12, 6.18.53, 0, <0c6bf45e5a345cc3b9ffbeaf9083ecac3c2293eb, <2.6.12, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2, <4295c58990b7a84e8349a2226db692e252825b60, 5.10.271, 6.6.158, <=5.10.*, <=6.6.*, 6.1.189, <=6.18.*, 5.15.222, <8b67af8cd90542b2607623e3282811849e191b79, <95d0b40c0623fd2b58c753f8dd6adda7263e3cd1, <03ed804a0ddc3d069faf94c47f9e702afe5ca084, <2881b2e6da02daea1eb8254247ba8fd20c9d3348, <=*, <=5.15.*, <4bce4a6f6318035d77d6b6199527b1950bb015f4, 7.2, 6.12.111) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE