CVE-2026-97507
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <f3f135c4fac6194933b952e98a15dc05aa420956, <=6.1.*, a611d0ca006fe76d88b8dd5ac44f4468293b6760, <=6.12.*, <3eaac9e02d8591d3c790db572ef1c8fa5a841fdb, 6.18.53, 0, 2.6.28, <07d6a76a17b550e94ca5cc0060ad6e77952390f2, 5.10.271, 6.6.158, <=5.10.*, <a2017c80dd7f3c409778ca0898d6e75ccab6d2f2, <=6.6.*, 6.1.189, <2.6.28, <=6.18.*, 5.15.222, <3ff12d5ea9cb0d0fd89c24b69940f0b989bf6d2a, <b6327023dcc7482156fc13cda6361ee573721b05, <=*, <=5.15.*, <e96f91da5c83e4c1f1bebe1c58856d02cea4afd9, 7.2, 6.12.111
Description
In the Linux kernel, the following vulnerability has been resolved: media: dm1105: fix missing error check for dma_alloc_coherent The return value of dm1105_dma_map(), which handles DMA memory allocation, is ignored in dm1105_hw_init(). If dma_alloc_coherent() fails, the driver will proceed using a NULL pointer for DMA transfers, leading to a kernel oops or invalid hardware access. Fix this by checking the return value and propagating -ENOMEM on failure.
Gravité et risque d'exploitation
CVE-2026-97507 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.9 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <f3f135c4fac6194933b952e98a15dc05aa420956, <=6.1.*, a611d0ca006fe76d88b8dd5ac44f4468293b6760, <=6.12.*, <3eaac9e02d8591d3c790db572ef1c8fa5a841fdb, 6.18.53, 0, 2.6.28, <07d6a76a17b550e94ca5cc0060ad6e77952390f2, 5.10.271, 6.6.158, <=5.10.*, <a2017c80dd7f3c409778ca0898d6e75ccab6d2f2, <=6.6.*, 6.1.189, <2.6.28, <=6.18.*, 5.15.222, <3ff12d5ea9cb0d0fd89c24b69940f0b989bf6d2a, <b6327023dcc7482156fc13cda6361ee573721b05, <=*, <=5.15.*, <e96f91da5c83e4c1f1bebe1c58856d02cea4afd9, 7.2, 6.12.111) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/a2017c80dd7f3c409778ca0898d6e75ccab6d2f2
- https://git.kernel.org/stable/c/e96f91da5c83e4c1f1bebe1c58856d02cea4afd9
- https://git.kernel.org/stable/c/3ff12d5ea9cb0d0fd89c24b69940f0b989bf6d2a
- https://git.kernel.org/stable/c/b6327023dcc7482156fc13cda6361ee573721b05
- https://git.kernel.org/stable/c/07d6a76a17b550e94ca5cc0060ad6e77952390f2
- https://git.kernel.org/stable/c/f3f135c4fac6194933b952e98a15dc05aa420956
- https://git.kernel.org/stable/c/3eaac9e02d8591d3c790db572ef1c8fa5a841fdb