Heimdall Security Logo

CVE-2026-98024

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 6.9, <=6.12.*, 7.2.7, 6.18.53, 0, <907a56ab3eb8a58500a58daa76087f17bb2b6826, 6.6.158, 6.6.29, <=6.6.*, <6.6.158, f3e23edc4917f72139b805f208aeadf23376a0b5, 121fb75414ab8debafd548bded9d888cd5a8f165, <eebb6a9017b55ac05be770cf7b89f9da49505ae7, <90f6f5cb331af52b14c0f309fb27dc243e8e2982, <=6.18.*, <890e2ef726904d1d8328e4b9f5090eeb8761b9d1, <60983356fab0c1171c5cb1b56a36349ebadc608e, <=7.2.*, 83781384a96b95e2b6403d3c8a002b2c89031770, <=*, 6.8.8, <6.9, 6.12.111, 7.3

Description

In the Linux kernel, the following vulnerability has been resolved: s390/ism: folio_put() after error dmb->cpu_addr was allocated via folio_alloc(). Use folio_put() instead of kfree() in the error exit of ism_alloc_dmb() to avoid slab allocator corruption. While at it, reset dmb->cpu_addr after folio_put to avoid unintentional UAF by future callers.

Gravité et risque d'exploitation

CVE-2026-98024 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 5.6 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 6.9, <=6.12.*, 7.2.7, 6.18.53, 0, <907a56ab3eb8a58500a58daa76087f17bb2b6826, 6.6.158, 6.6.29, <=6.6.*, <6.6.158, f3e23edc4917f72139b805f208aeadf23376a0b5, 121fb75414ab8debafd548bded9d888cd5a8f165, <eebb6a9017b55ac05be770cf7b89f9da49505ae7, <90f6f5cb331af52b14c0f309fb27dc243e8e2982, <=6.18.*, <890e2ef726904d1d8328e4b9f5090eeb8761b9d1, <60983356fab0c1171c5cb1b56a36349ebadc608e, <=7.2.*, 83781384a96b95e2b6403d3c8a002b2c89031770, <=*, 6.8.8, <6.9, 6.12.111, 7.3) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE