Heimdall Security Logo

CVE-2026-98422

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, <3d76b45e8432c0d75fcb9e90d92eaa3176898adf, <f6b34a7d64324faf28eedc0f8678b0f832f1cc36, <7775759e3cb35ef5a571b2d877c2a9b70a5d5f08, 0, <4.1, <304a874670a0b6ab5589a7f60b4af0251797b121, <875835377d8d62c849b4eb03a7abfafa71d7668f, 6.12.112, 5.10.271, 6.6.158, <=5.10.*, <=6.6.*, 6.1.189, 7.2.8, <b0b32d3f163d24ea7134380666193bf398e9dc0b, 5.15.222, <=6.18.*, f9dca80b98caac8b4bfb43a2edf1e9f877ccf322, <4b54d01b48445b66c9e576de92b90a3a3ae7b34a, <=7.2.*, 4.1, <=*, <=5.15.*, 6.18.54, <4504f3960dc4501c73be9f99eabda2e26e9db41e, 7.3

Description

In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: reset the AP_VLAN tailroom counter on ifdown On ifup, AP_VLAN interfaces get crypto_tx_tailroom_needed_cnt from the AP interface, but it's never decremented again unless the AP is also brought down. Thus, bringing the same AP_VLAN up again will increment the counter again and eventually hit the sanity check: WARN_ON_ONCE(sdata->crypto_tx_tailroom_needed_cnt != master->crypto_tx_tailroom_needed_cnt); Reset it on ifdown to avoid that.

Gravité et risque d'exploitation

CVE-2026-98422 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 11.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <3d76b45e8432c0d75fcb9e90d92eaa3176898adf, <f6b34a7d64324faf28eedc0f8678b0f832f1cc36, <7775759e3cb35ef5a571b2d877c2a9b70a5d5f08, 0, <4.1, <304a874670a0b6ab5589a7f60b4af0251797b121, <875835377d8d62c849b4eb03a7abfafa71d7668f, 6.12.112, 5.10.271, 6.6.158, <=5.10.*, <=6.6.*, 6.1.189, 7.2.8, <b0b32d3f163d24ea7134380666193bf398e9dc0b, 5.15.222, <=6.18.*, f9dca80b98caac8b4bfb43a2edf1e9f877ccf322, <4b54d01b48445b66c9e576de92b90a3a3ae7b34a, <=7.2.*, 4.1, <=*, <=5.15.*, 6.18.54, <4504f3960dc4501c73be9f99eabda2e26e9db41e, 7.3) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE