CVE-2026-98791
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <7b97273cbebe9dd4fddc457f0c4f2a124d0e3996, 6.8, <f81d40e2eb69552334f510114f3e6edd0d43178b, 7.2.10, <=6.12.*, <6.8, <=*, <fce70b6bf9f3261e887419a4e7caa25b80fa9d55, 6.18.56, <63df0ef4c6e3105589e6bb2e758ce611b0ada86c, <=6.18.*, 7.3, 0, ec706a860eba99bf934d59f74b5db90af44e882e, <=7.2.*, 6.12.113
Description
In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: Fix AF_XDP TX timestamp teardown NULL dereference During XSK TX queue teardown, outstanding descriptors are completed without a CQE. If one requested a TX timestamp, the completion path passes that NULL CQE to mlx5e_xsk_fill_timestamp(), which dereferences it. Return zero when no CQE is available, indicating that teardown did not produce a TX timestamp.
Gravité et risque d'exploitation
CVE-2026-98791 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 5.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <7b97273cbebe9dd4fddc457f0c4f2a124d0e3996, 6.8, <f81d40e2eb69552334f510114f3e6edd0d43178b, 7.2.10, <=6.12.*, <6.8, <=*, <fce70b6bf9f3261e887419a4e7caa25b80fa9d55, 6.18.56, <63df0ef4c6e3105589e6bb2e758ce611b0ada86c, <=6.18.*, 7.3, 0, ec706a860eba99bf934d59f74b5db90af44e882e, <=7.2.*, 6.12.113) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.