CVE-2026-98533

Description

In the Linux kernel, the following vulnerability has been resolved: ipe: protect the dm-verity root hash with RCU ipe_bdev_setintegrity() frees the old root hash when dm-verity publishes a new one on ->preresume, while policy evaluation can still be dereferencing it. Protect the root hash with RCU. The evaluation path already runs under rcu_read_lock(). [FW: remove model name according to latest guideline]

Gravité et risque d'exploitation

CVE-2026-98533 obtient un score CVSS de 0.0/10, soit une gravité non évaluée.

Que faire ?

• Vérifiez si Linux (versions <3bd335ed62444bec61201df7d368a0779e5bd300, <2776e9c28513a1c855a94792b292cbcc533418c8, 6.12, <d7c5bd3159235edb0f2febe2cd3d3b0fb53986f1, <=6.12.*, <=*, 6.12.112, <=6.18.*, 6.18.55, <599d0498a39319285afa908762e0c9fad29f772e, 0, <6.12, <=7.2.*, e155858dd99523d4afe0f74e9c26e4f4499eb5af, 7.2.9, 7.3) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/3bd335ed62444bec61201df7d368a0779e5bd300
• https://git.kernel.org/stable/c/599d0498a39319285afa908762e0c9fad29f772e
• https://git.kernel.org/stable/c/d7c5bd3159235edb0f2febe2cd3d3b0fb53986f1
• https://git.kernel.org/stable/c/2776e9c28513a1c855a94792b292cbcc533418c8