CVE-2026-98211
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: mmc: mmci: Fix use-after-free in busy-timeout work ux500_busy_complete() can queue ux500_busy_timeout_work for an R1b command, but mmci_remove() never cancels it. The work can subsequently dereference the devm-allocated mmci_host after it has been released. Mask the controller interrupts and disable the delayed work during removal. This drains any queued instance and stops an IRQ handler that is still in progress from queueing the work again once it has been disabled. This issue was found by an in-house static analysis tool.
Gravité et risque d'exploitation
CVE-2026-98211 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=*, <=6.12.*, 7.2.8, b1a665932dc23cad0b8af2745cd9713f9e930d63, 6.12.112, <=6.18.*, 6.5, 6.18.54, <af6fbf72e899932f330c4e5d0b84d985c922c633, <6.5, 0, <432b98c1f5daecf04a33c8e1688d26e7ac221e23, <=7.2.*, <2b19cf3e50cddaff07b657dae1a8f30f06032852, <7fecf79f31568de161be14911db10d1251617b01, 7.3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.