CVE-2026-98415
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: soc: samsung: exynos-pmu: fix use-after-free of interrupt generator node The setup_cpuhp_and_cpuidle() parses the device tree node for the interrupt generation block via of_parse_phandle() and decrements its reference count using of_node_put() immediately after fetching the resource address. However, later the intr_gen_node pointer is passed into of_syscon_register_regmap(). Fix this by declaring intr_gen_node with __free() and removing of_node_put().
Gravité et risque d'exploitation
CVE-2026-98415 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=*, 7.2.8, 6.18, <6.18, <4dd1999783d7d12434006289338373e49492dc96, <=6.18.*, 6.18.54, <164313e24cb0f51528bc2099c5564174ead11d8a, 0, <=7.2.*, <4450102d6aa2a85b1d2d8610920fcbe45eb0ef69, 78b72897a5c8bb9d3b51fc6494a1eb09265487a4, 7.3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.