Heimdall Security Logo

CVE-2026-97995

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 47cb14192bcbba3f15b1c3561e05e084e56fdef6, <=6.1.*, <=6.12.*, <4.2, a88e13d9a092fbb772d380944b44eb549ef131fe, 7.2.7, dd807a784fd36f4136516d5858efb6473dda422c, 6.18.53, 0, <a80c33488e0bbe642ed803b13a4ac8078a70b507, 9037306163a6ba5587e4b5ca511ac7be4fb7295b, <177ee901aa2bab02e7f1f8edbb814fd5e386ed62, <4.10, 3.16.60, <894f98e73983f37354214a89a3a7fd35bf9e3072, 5.10.271, 6.6.158, <4.17, <=5.10.*, <=6.6.*, 6b1c41a0f7183702abb7a104c6c7e196ad69a6b3, 6.1.189, 4.16.7, <f620c40ea6862feed84deb105568b21ec53a7830, <8f6cfc3eca79b8e108d0823756101e2f4f9d811f, <4.5, 4.1.52, <b1f39c2a676698cc64c8e105e08b25111a112ec6, 4.17, <=6.18.*, 5.15.222, 7.3, <=7.2.*, 4.4.131, f92b16b815efe8207090a9b5a767618fd89542ca, <=*, a7a69ec0d8e4a58be7db88d33cbfa2912807bb2b, <=5.15.*, <e03522a990cd2e0f1a736eaa349a9df9ab8541c3, <3.17, <3.19, 4.14.39, d2bbfac82b7942afc5d8e564d7087835280df495, <4.15, 3.18.108, 4.9.98, 6.12.111, <2e40c69b9c3448b9c6609cd02013da593b2e123b

Description

In the Linux kernel, the following vulnerability has been resolved: virtio_console: do not free control-out buffers on remove __send_control_msg() publishes &portdev->cpkt as the control-out virtqueue cookie. remove_vqs() walks every virtqueue and passes leftover cookies to free_buf(), which treats them as struct port_buffer and reads sgpages. If a control message is still on c_ovq when the device is unbound, free_buf() reads past the ports_device object. KASAN reported slab-out-of-bounds in free_buf(): free_buf remove_vqs virtcons_remove unbind_store The object was the ports_device allocated in virtcons_probe(). Drain c_ovq without freeing. The packet lives in portdev and is released with it.

Gravité et risque d'exploitation

CVE-2026-97995 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 6.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 47cb14192bcbba3f15b1c3561e05e084e56fdef6, <=6.1.*, <=6.12.*, <4.2, a88e13d9a092fbb772d380944b44eb549ef131fe, 7.2.7, dd807a784fd36f4136516d5858efb6473dda422c, 6.18.53, 0, <a80c33488e0bbe642ed803b13a4ac8078a70b507, 9037306163a6ba5587e4b5ca511ac7be4fb7295b, <177ee901aa2bab02e7f1f8edbb814fd5e386ed62, <4.10, 3.16.60, <894f98e73983f37354214a89a3a7fd35bf9e3072, 5.10.271, 6.6.158, <4.17, <=5.10.*, <=6.6.*, 6b1c41a0f7183702abb7a104c6c7e196ad69a6b3, 6.1.189, 4.16.7, <f620c40ea6862feed84deb105568b21ec53a7830, <8f6cfc3eca79b8e108d0823756101e2f4f9d811f, <4.5, 4.1.52, <b1f39c2a676698cc64c8e105e08b25111a112ec6, 4.17, <=6.18.*, 5.15.222, 7.3, <=7.2.*, 4.4.131, f92b16b815efe8207090a9b5a767618fd89542ca, <=*, a7a69ec0d8e4a58be7db88d33cbfa2912807bb2b, <=5.15.*, <e03522a990cd2e0f1a736eaa349a9df9ab8541c3, <3.17, <3.19, 4.14.39, d2bbfac82b7942afc5d8e564d7087835280df495, <4.15, 3.18.108, 4.9.98, 6.12.111, <2e40c69b9c3448b9c6609cd02013da593b2e123b) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE