CVE-2026-97488
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 7.2, <=6.12.*, 2.6.12, 6.18.53, 0, <3f2088a3973faf3ed9b56ea3d3f0240b9a797016, <2.6.12, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2, 5.10.271, <de8bd760ca0c2a3f337bbafbeb1dcad0853787cc, 6.6.158, <=5.10.*, <=6.6.*, 6.1.189, <aac97a4b3f47c36a47f934aa679407b718b67537, <=6.18.*, 5.15.222, <c7d911ea1cc9a63b07e52f5e75b263be0615b289, <=*, <=5.15.*, <f83e416c2242fb298ad33b756c83aae75d9e359c, <60f7ccf669882262330171eda51a4f52fa2e69c9, <c9f03e750d9ddf0f42c24e3ba683f26e377ffd72, 6.12.111
Description
In the Linux kernel, the following vulnerability has been resolved: qnx4: handle set_blocksize failures qnx4 uses buffer_heads, which don't handle block size > PAGE_SIZE well. Without this, mounting will hit the BUG_ON(offset >= folio_size(folio)); in folio_set_bh on the first __bread_gfp call.
Gravité et risque d'exploitation
CVE-2026-97488 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 7.2, <=6.12.*, 2.6.12, 6.18.53, 0, <3f2088a3973faf3ed9b56ea3d3f0240b9a797016, <2.6.12, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2, 5.10.271, <de8bd760ca0c2a3f337bbafbeb1dcad0853787cc, 6.6.158, <=5.10.*, <=6.6.*, 6.1.189, <aac97a4b3f47c36a47f934aa679407b718b67537, <=6.18.*, 5.15.222, <c7d911ea1cc9a63b07e52f5e75b263be0615b289, <=*, <=5.15.*, <f83e416c2242fb298ad33b756c83aae75d9e359c, <60f7ccf669882262330171eda51a4f52fa2e69c9, <c9f03e750d9ddf0f42c24e3ba683f26e377ffd72, 6.12.111) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/de8bd760ca0c2a3f337bbafbeb1dcad0853787cc
- https://git.kernel.org/stable/c/3f2088a3973faf3ed9b56ea3d3f0240b9a797016
- https://git.kernel.org/stable/c/c9f03e750d9ddf0f42c24e3ba683f26e377ffd72
- https://git.kernel.org/stable/c/f83e416c2242fb298ad33b756c83aae75d9e359c
- https://git.kernel.org/stable/c/aac97a4b3f47c36a47f934aa679407b718b67537
- https://git.kernel.org/stable/c/60f7ccf669882262330171eda51a4f52fa2e69c9
- https://git.kernel.org/stable/c/c7d911ea1cc9a63b07e52f5e75b263be0615b289