CVE-2026-98280

Description

In the Linux kernel, the following vulnerability has been resolved: drm/xe/i2c: Disable IRQ on unbind Currently, struct xe_i2c is freed before SGUnit IRQ is disabled in unbind path, leaving a potential UAF in case I2C IRQ is hit during this small window. Explicitly disable I2C IRQ in xe_i2c_remove() and fix this. (cherry picked from commit 8ba5c8b8ab3fd362267c11df2cd5a90ee46f6e24)

Gravité et risque d'exploitation

CVE-2026-98280 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.0 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=*, 7.2.8, <6.19, 6.19, <571ccbc801aa4d22a22d9f924b826c77052330f0, <f0e9f963a3d209d7dc7ddd61116118ab5da2797d, 0bb78ce099265fba3808c05de1c75c649664a6cb, 0, <=7.2.*, 7.3) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/571ccbc801aa4d22a22d9f924b826c77052330f0
• https://git.kernel.org/stable/c/f0e9f963a3d209d7dc7ddd61116118ab5da2797d