CVE-2026-98618

Description

In the Linux kernel, the following vulnerability has been resolved: eth: fbnic: Handle maximum standalone channels Standalone channels use one NAPI vector for each Tx and Rx queue. fbnic's allocation path excludes FBNIC_MAX_TXQS from that layout. A 64-Tx/64-Rx configuration therefore records 128 vectors but allocates only 64, leaving NULL entries that resource setup dereferences. Include the maximum vector count in standalone allocation.

Gravité et risque d'exploitation

CVE-2026-98618 obtient un score CVSS de 0.0/10, soit une gravité non évaluée.

Que faire ?

• Vérifiez si Linux (versions 6.11, <=*, <=6.12.*, <16ff1023213cc39c1a7ce737205c2a1a53c3a716, <6c903188b67617070017305a325fa326f270a43d, 6.12.112, <=6.18.*, bc6107771bb4be3009168cfda24d22131c026fe8, 7.2.9, 6.18.55, 0, <=7.2.*, <9843e5fabd6ab296df9c025b1d0e5bf79a6b8a08, <1f4c73064a50f53d596c6f1d06d2d700f43c4b32, <6.11, 7.3) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/9843e5fabd6ab296df9c025b1d0e5bf79a6b8a08
• https://git.kernel.org/stable/c/6c903188b67617070017305a325fa326f270a43d
• https://git.kernel.org/stable/c/16ff1023213cc39c1a7ce737205c2a1a53c3a716
• https://git.kernel.org/stable/c/1f4c73064a50f53d596c6f1d06d2d700f43c4b32