CVE-2026-98052
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: net: bcmasp: clear txcb->last before writing each descriptor bcmasp_xmit() only wrote txcb->last = true for the final fragment of an SKB; non-final fragments left the field untouched. If a descriptor slot was reused while it still held a stale true from a previous SKB (possible when tx_spb_ring_full() underreported fullness), bcmasp_tx_reclaim() would see last == true mid-SKB and call dev_consume_skb_any() prematurely, freeing the sk_buff while its remaining fragments were still in flight. Unconditionally clear txcb->last before the conditional set so every descriptor slot starts from a known false state regardless of what a prior transmission left behind.
Gravité et risque d'exploitation
CVE-2026-98052 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.13 %, ce qui la place devant 2.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.12.*, 7.2.7, <1e213ba7cb3b9dd97ac2e0a1054e6d0d1d91f5bc, 6.18.53, 0, <9b26b54861ce05307d39a54ddedddf8747419614, <6.6, 6.6.158, <=6.6.*, <18e5e0ec0e9282c897e2aa81a3e43ccaee03b003, <17e6ad484dea5ddf1c4a3d6ec77a5929161234de, 6.6, 490cb412007de593e07c1d3e2b1ec4233886707c, <=6.18.*, <=7.2.*, <=*, <47a5cecca925ceb175d5adf712e667acf78f475f, 6.12.111, 7.3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/1e213ba7cb3b9dd97ac2e0a1054e6d0d1d91f5bc
- https://git.kernel.org/stable/c/9b26b54861ce05307d39a54ddedddf8747419614
- https://git.kernel.org/stable/c/47a5cecca925ceb175d5adf712e667acf78f475f
- https://git.kernel.org/stable/c/17e6ad484dea5ddf1c4a3d6ec77a5929161234de
- https://git.kernel.org/stable/c/18e5e0ec0e9282c897e2aa81a3e43ccaee03b003