CVE-2026-98755
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <6.18.56, 7.2.10, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2, <=*, <=6.12.*, <4335278d0e75395cbfaf71c84b521df56d69e936, <6.12.113, 6.18.56, <=6.18.*, <399aa38af1d78001612e3130b2056ea392a355ca, <1f71f565e3585da1098ff19ca3c24687dab59185, 0, 7.3, <=7.2.*, <6f1a08ef02825b440126c406ea63ef6128888e15, <7.2.10, 6.12.113
Description
In the Linux kernel, the following vulnerability has been resolved: tty: vcc: zero-initialize control packet in vcc_send_ctl() The stack-allocated struct vio_vcc pkt was partially initialized, leaving the tag.stype_env field uninitialized before being sent via ldc_write(), potentially leaking kernel stack data to the LDC peer.
Gravité et risque d'exploitation
CVE-2026-98755 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 5.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <6.18.56, 7.2.10, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2, <=*, <=6.12.*, <4335278d0e75395cbfaf71c84b521df56d69e936, <6.12.113, 6.18.56, <=6.18.*, <399aa38af1d78001612e3130b2056ea392a355ca, <1f71f565e3585da1098ff19ca3c24687dab59185, 0, 7.3, <=7.2.*, <6f1a08ef02825b440126c406ea63ef6128888e15, <7.2.10, 6.12.113) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.