CVE-2026-97912

Description

In the Linux kernel, the following vulnerability has been resolved: accel: ethosu: Ensure SRAM size is 0 on mapping failure On a mapping failure of the SRAM, the SRAM size is left as non-zero. The probe will succeed as the error return is not checked since having SRAM is not a hard requirement. The non-zero size allows jobs to access SRAM which is left pointing to physical base address 0x0.

Gravité et risque d'exploitation

CVE-2026-97912 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 8.1 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <e5576641b79ecd36acaf91fec4a5333b1ad19c57, <=*, 5a5e9c0228e613f0ef2a58b9782d7c0ea8f1e58b, <6.19, 6.19, <f5376d7e0fb703876199d3b6f9f97e128fa2f8a4, 7.2.7, 0, <=7.2.*, 7.3) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/e5576641b79ecd36acaf91fec4a5333b1ad19c57
• https://git.kernel.org/stable/c/f5376d7e0fb703876199d3b6f9f97e128fa2f8a4