CVE-2026-98750
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: tty: fix saved termios reset race Resetting saved termios state on device registration is needed where a minor number can be reused for an entirely different device and where the old settings may prevent the port from even being opened (e.g. when CLOCAL is not set). Not all TTY drivers guarantee that the minor number is no longer in use when registering devices however, something which can lead to a use-after-free when closing a TTY (and saving its termios) races with re-registration. Add a new TTY_DRIVER_RESET_SAVED_TERMIOS flag to request that any saved termios state is reset on registration and only set it for drivers that make sure that the minor number is no longer in use.
Gravité et risque d'exploitation
CVE-2026-98750 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 5.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 4.12, 7.2.10, <=*, <=6.12.*, <8df07fe93573e9e548d6645273e9bcb6eb74059e, 93857edd9829e144acb6c7e72d593f6e01aead66, <4.12, 6.18.56, <=7.2.*, <=6.18.*, <08bf919f041af9de372428bb0c938157ea144164, <1572d86bcf0bcb848d20fc5e5de7ed6963034c2b, 7.3, 0, <dcaf0251f847a45861e94c6617024a9455687d2f, 6.12.113) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.