Heimdall Security Logo

CVE-2026-98426

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, <0969c9688389f2e0f65b1a924b0dd6625a3bb776, <1a60cb2292194cc9eafae7ca8a8a72d37ae78d97, <03d5e4776e8b71c2468c5c3c48b39202c87a8796, 0, <4.6, 99074fc1e67b374b5c72406a23ac01fed806d634, <5fd4cc87e6cc0839aac89c24ebe39ce262fe088f, 6.12.112, 5.10.271, <a3d722190cdef18da4878b5efc27c3c386dda248, 6.6.158, <=5.10.*, <=6.6.*, 6.1.189, <11bc2cbb14f450eaa47cce9eb086f948ef8f4bcd, 7.2.8, 4.6, <=6.18.*, 5.15.222, <=7.2.*, <=*, <=5.15.*, <fcac5813f324cd07dfd36b4adf624fc70f7587d6, 6.18.54, <2761b21cb896b1da8dd46cee5084c9032b2d7098, 7.3

Description

In the Linux kernel, the following vulnerability has been resolved: wifi: mwifiex: fix IRQ leak using wrong index in MSI-X error path mwifiex_pcie_request_irq() registers each MSI-X vector with a per-index dev_id (&card->msix_ctx[i]). On a request_irq() failure the cleanup loop "for (j = 0; j < i; j++)" frees msix_entries[j].vector but passes the failed index's &card->msix_ctx[i] as the dev_id. free_irq() matches on (irq, dev_id), so it fails to find the action registered with &card->msix_ctx[j]: the already-requested IRQ j is not freed (leaked) and free_irq() warns about freeing a non-existent IRQ. Use &card->msix_ctx[j].

Gravité et risque d'exploitation

CVE-2026-98426 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 11.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <0969c9688389f2e0f65b1a924b0dd6625a3bb776, <1a60cb2292194cc9eafae7ca8a8a72d37ae78d97, <03d5e4776e8b71c2468c5c3c48b39202c87a8796, 0, <4.6, 99074fc1e67b374b5c72406a23ac01fed806d634, <5fd4cc87e6cc0839aac89c24ebe39ce262fe088f, 6.12.112, 5.10.271, <a3d722190cdef18da4878b5efc27c3c386dda248, 6.6.158, <=5.10.*, <=6.6.*, 6.1.189, <11bc2cbb14f450eaa47cce9eb086f948ef8f4bcd, 7.2.8, 4.6, <=6.18.*, 5.15.222, <=7.2.*, <=*, <=5.15.*, <fcac5813f324cd07dfd36b4adf624fc70f7587d6, 6.18.54, <2761b21cb896b1da8dd46cee5084c9032b2d7098, 7.3) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE