CVE-2026-98248
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: arm64: percpu: Fix LSE operations on {8,16}-bit types The assembly for __percpu_##name##_case_##sz() and __percpu_##name##_return_case_##sz() doesn't use the 'sfx' macro argument to form the LSE instruction. Without 'sfx', a W register argument will imply a 32-bit memory location, and consequently {8,16}-bit ops will erroneously read and write 32 bits of memory when the LSE instruction is used. Fix this by appending 'sfx' to 'op_lse' to LSE instruction. It is not necessary (and not valid) to append 'sfx' to 'op_llsc', as 'op_llsc' is a register-register operation which does not access memory (and does not take a size suffix).
Gravité et risque d'exploitation
CVE-2026-98248 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=*, <=6.12.*, 7.2.8, <5.0, 6.12.112, <=6.18.*, <=7.2.*, 6.18.54, 959bf2fd03b59fc107584c21425f3dc73c49f762, 7.3, 0, <390742871a723b52de9b92a94c0d1c85a2531e3e, 5.0, <d69ab4480e49bf925f4781afcc9f284affcb96b6, <843ace1d0a39e9b1cfcbfb3856a7b0fbdd9cd003, <8cf2093f5372952a9ebc805c418d45df7112cd14) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.