CVE-2026-98195

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, <55d34422c0d91436983028fd3c1546a1c2bee55f, 0, c2fd34469d1623111e3c3db65cde533f3bddc26e, 6.12.112, 5.10.271, <b5526b780f8b297a76030410b96ba29153afb98f, 6.6.158, <=5.10.*, <=6.6.*, <a9176fe666af1730cab92350f9c8cf67ebf14439, 6.1.189, 7.2.8, 4.7, <=6.18.*, 5.15.222, <=7.2.*, <1d84c2a3de449aceb94ed79eaefecdf1bedb6468, <85d847ff71fe736cbc15ada321256818e630e205, <=*, <=5.15.*, <275d474a4b4bd4e73b18b1452f12e78806a8843a, <4.7, 6.18.54, <c9a116d691364cd7f59d8329b395adcaf826d5c6, <526fdd45548e22eee50ee1062abd88269d9f32e0, 7.3

Description

In the Linux kernel, the following vulnerability has been resolved: wifi: iwlegacy: fix broadcast stations deallocation On the error path of __il4965_up(), il_dealloc_bcast_stations() clears only IL_STA_UCODE_ACTIVE, leaving IL_STA_BCAST set. This causes the same broadcast stations to be deallocated again by __il4965_down(). This can occur when RF_KILL is toggled during driver startup. To fix clear the entire 'used' field, since we will not do any other operations on the station.

Gravité et risque d'exploitation

CVE-2026-98195 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 7.5 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <55d34422c0d91436983028fd3c1546a1c2bee55f, 0, c2fd34469d1623111e3c3db65cde533f3bddc26e, 6.12.112, 5.10.271, <b5526b780f8b297a76030410b96ba29153afb98f, 6.6.158, <=5.10.*, <=6.6.*, <a9176fe666af1730cab92350f9c8cf67ebf14439, 6.1.189, 7.2.8, 4.7, <=6.18.*, 5.15.222, <=7.2.*, <1d84c2a3de449aceb94ed79eaefecdf1bedb6468, <85d847ff71fe736cbc15ada321256818e630e205, <=*, <=5.15.*, <275d474a4b4bd4e73b18b1452f12e78806a8843a, <4.7, 6.18.54, <c9a116d691364cd7f59d8329b395adcaf826d5c6, <526fdd45548e22eee50ee1062abd88269d9f32e0, 7.3) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références