CVE-2026-97593
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: iommu/s390: Fix NULL dereference in iova_to_phys() with ZPCI_TABLE_TYPE_RFX When using a 5-level translation table via ZPCI_TABLE_TYPE_RFX get_rso_from_iova() returns NULL when the region-first entry is invalid. Yet in get_rto_from_iova() the region-second origin rso is not checked to be non-NULL before accessing rso[rsx] leading to a NULL pointer dereference instead of a NULL return when iova_to_phys() is called on a unmapped IOVA. Fix this by adding the missing NULL check.
Gravité et risque d'exploitation
CVE-2026-97593 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 8.9 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <41b5e0ce6801bf04d8fd3bca46e8c393349ebd5c, <6.16, <=*, 6.16, 7.2.7, <d0502ed0a1aae97e2ab7a21545903ba612d9f02e, <=6.18.*, 81244074b518aeb90de5f68e7e825564c29c5c50, <20db6573301e66cd65ebf6c130b6563c69374d9d, 6.18.53, 0, <=7.2.*, 7.3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.