CVE-2026-97946
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: x86/amd_node: Fix PCI device reference counting in amd_smn_init() The local "root" pointer is a temporary variable used during the device search. Therefore, refcount related to the search iterators should be cleaned up after the search is complete. Use the __free() cleanup macro to ensure the refcount is decremented when the temporary pointer goes out of scope. Additionally, increment the refcount when caching a root pointer. This ensures the in-use refcount is separate from the temporary search refcounting. Finally, drop the redundant "root = NULL" before the second search loop. The pci_get_class() iterator always decrements the refcount of its "from" argument, so the first loop can only fall through with "root" already NULL.
Gravité et risque d'exploitation
CVE-2026-97946 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 8.9 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions c4ad899a33198ab6335732c769835d035e66894a, <84e3a71d11d8593c127b468d75b2653af5074f81, <=*, 7.2.7, 0a4b61d9c2e496b5f0a10e29e355a1465c8738bb, 6.18, 6.17.8, <=6.18.*, <aa2a4277ad42fd8f918c6dc652473946a253f7b0, 6.18.53, 0, <=7.2.*, <6.18, <27600805e62f800bacf990354632eae4e487d34c, 7.3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.