Heimdall Security Logo

CVE-2026-98082

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.1%
Linux•Linux•Versions : <=6.12.*, 7.2.7, <d043c43d2b4ebcd75ee7f907948ef2847306d6b2, 6.18.53, 0, <bb4da45766d16503821f167054db76b735d89e94, 6.6.158, <=6.6.*, <afbe73778338e6d1ac8c4486fbdf33f0cc1f2624, 02c372e1f016e5113217597ab37b399c4e407477, <6.6.158, ab69bf6f8970c09d3735c25094e9471d54365282, <=6.18.*, <=7.2.*, <6.7, <1b4d4e890c2c85d0f6365b5a08c48b4bbf85deb0, <83f0c973cffb184d019390ffdb5d31de5c85bc61, <=*, 6.7, 6.6.130, 6.12.111, 7.3

Description

In the Linux kernel, the following vulnerability has been resolved: btrfs: fix the possible bioc_list memory leak during error There are two possible ways to leak bioc memory on btrfs_ordered_extent::bioc_list: - An error occurred for btrfs_insert_one_raid_extent() Then the function btrfs_insert_raid_extent() immediately return without freeing any bioc in the bioc_list. - An ordered extent hit an IO error In that case the ordered extent will have BTRFS_ORDERED_IOERR set, and skip the call on btrfs_insert_raid_extent() completely. Fix the problem by: - Introduce a new helper, btrfs_cleanup_ordered_bioc_list() Which will remove all bioc from the bioc_list, and release the bioc. - Call the above helper for btrfs_insert_raid_extent() So that the cleanup helper is always called no matter what. - Call the above helper for btrfs_finish_one_ordered() This is called just before the final release on the ordered extent. This was reported by Sashiko when reviewing another patch.

Gravité et risque d'exploitation

CVE-2026-98082 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.12 %, ce qui la place devant 1.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.12.*, 7.2.7, <d043c43d2b4ebcd75ee7f907948ef2847306d6b2, 6.18.53, 0, <bb4da45766d16503821f167054db76b735d89e94, 6.6.158, <=6.6.*, <afbe73778338e6d1ac8c4486fbdf33f0cc1f2624, 02c372e1f016e5113217597ab37b399c4e407477, <6.6.158, ab69bf6f8970c09d3735c25094e9471d54365282, <=6.18.*, <=7.2.*, <6.7, <1b4d4e890c2c85d0f6365b5a08c48b4bbf85deb0, <83f0c973cffb184d019390ffdb5d31de5c85bc61, <=*, 6.7, 6.6.130, 6.12.111, 7.3) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE