CVE-2026-97491
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, <db22e77df66353f1299153f6fa9620a2825bc63f, 6.18.53, 0, <934a6381c79d815680c955d676791322e020bfda, <07a348d48e589b91a0d5a5cfa0de137cc703fabf, 5.10.271, 6.6.158, <ac0bc28da5150c4fa81a76172fff5ec70f2063eb, 2.6.30, <=5.10.*, <=6.6.*, 6.1.189, <b3621acf640e32dcb986d9b3767f2387f29dad05, <16f48efaeb6991193fb7775c577f06f5b20b0c90, <caa51e6da596ed6008cd06605a725568b8e7be4e, <2.6.30, <=6.18.*, 5.15.222, <=*, ec16227e14141e4fd7ae76354c09dadfe2449d9e, <=5.15.*, 7.2, 6.12.111
Description
In the Linux kernel, the following vulnerability has been resolved: net/rds: Don't sleep inside rds_ib_conn_path_shutdown New rds rdma self tests exposed a hang when tearing down the ib network configs. This is caused by the shutdown worker thread sleeping on the wait_event call, which blocks other work items in the queue. Fix this by changing wait_event to wait_event timeout, and looping until the wait check succeeds.
Gravité et risque d'exploitation
CVE-2026-97491 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <db22e77df66353f1299153f6fa9620a2825bc63f, 6.18.53, 0, <934a6381c79d815680c955d676791322e020bfda, <07a348d48e589b91a0d5a5cfa0de137cc703fabf, 5.10.271, 6.6.158, <ac0bc28da5150c4fa81a76172fff5ec70f2063eb, 2.6.30, <=5.10.*, <=6.6.*, 6.1.189, <b3621acf640e32dcb986d9b3767f2387f29dad05, <16f48efaeb6991193fb7775c577f06f5b20b0c90, <caa51e6da596ed6008cd06605a725568b8e7be4e, <2.6.30, <=6.18.*, 5.15.222, <=*, ec16227e14141e4fd7ae76354c09dadfe2449d9e, <=5.15.*, 7.2, 6.12.111) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/b3621acf640e32dcb986d9b3767f2387f29dad05
- https://git.kernel.org/stable/c/ac0bc28da5150c4fa81a76172fff5ec70f2063eb
- https://git.kernel.org/stable/c/934a6381c79d815680c955d676791322e020bfda
- https://git.kernel.org/stable/c/07a348d48e589b91a0d5a5cfa0de137cc703fabf
- https://git.kernel.org/stable/c/db22e77df66353f1299153f6fa9620a2825bc63f
- https://git.kernel.org/stable/c/caa51e6da596ed6008cd06605a725568b8e7be4e
- https://git.kernel.org/stable/c/16f48efaeb6991193fb7775c577f06f5b20b0c90