CVE-2026-98046
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: bpf: Mark bpf_btf_find_by_name_kind() as sleepable When bpf_btf_find_by_name_kind() finds a type in module BTF, it returns a new BTF object fd through __btf_new_fd(). This reaches anon_inode_getfd(), which can sleep while allocating or expanding the current task fd table. The helper prototype does not set might_sleep, so the verifier allows the helper in non-sleepable contexts such as BPF timer callbacks. The fd allocation can then sleep in softirq context and install the fd into the interrupted task. Mark the helper as sleepable. This preserves calls from the main body of a sleepable syscall program while rejecting calls from its non-sleepable regions.
Gravité et risque d'exploitation
CVE-2026-98046 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <b843ab43ac9d2fa1ddd0dab8d0dcc19dbf764e2f, 7.2.7, 6.18.53, 0, <5.14, <620614bf7672130c43b3cff375525a2202f61979, <29e40175617216fbd4544529f6bfb51d1ab95ba1, 6.6.158, <=6.6.*, 5.14, 6.1.189, <4d8784226bd3c6a707975081f986078f40456cec, <17f54a8f2b9714529d56edbbe12d448ccdbbf469, <=6.18.*, <=7.2.*, <=*, <7bf23cf7c9c0e0b5e638e497cdc0ec3f223742cc, 3d78417b60fba249cc555468cb72d96f5cde2964, 6.12.111, 7.3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/7bf23cf7c9c0e0b5e638e497cdc0ec3f223742cc
- https://git.kernel.org/stable/c/b843ab43ac9d2fa1ddd0dab8d0dcc19dbf764e2f
- https://git.kernel.org/stable/c/29e40175617216fbd4544529f6bfb51d1ab95ba1
- https://git.kernel.org/stable/c/4d8784226bd3c6a707975081f986078f40456cec
- https://git.kernel.org/stable/c/17f54a8f2b9714529d56edbbe12d448ccdbbf469
- https://git.kernel.org/stable/c/620614bf7672130c43b3cff375525a2202f61979