CVE-2026-98834
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : e0489f6e221f5ddee6cb3bd51b992b790c5fa4b9, 6.2.15, <cecf007418b93a2cbc94269e07fe2fb28f54d8fb, f1b4affca1e13706ca2eb075bf6775421236d7d1, 5.15.111, 0, 7.2.10, 6.4, 949476b8601bde5459048eebdf457c9db20addd8, dd6c85f98ff33b009b819090268cbf679dc208b9, <6.3, <6.4, <5.16, <6.2, <=7.2.*, 6.1.28, <=*, 6d1af517817a760d7af3dee0fc4603645485495c, <26300879cd8e4612dce66bb8f6ff7cd35fcf3e59, 6.3.2, 7.3
Description
In the Linux kernel, the following vulnerability has been resolved: mtd: core: avoid double-free of OTP NVMEM device If factory OTP setup fails after the user OTP NVMEM device has been registered, mtd_otp_nvmem_add() unregisters the user device but leaves mtd->otp_user_nvmem set. On an error, the caller unregisters it again. For -EOPNOTSUPP, registration continues and normal teardown unregisters it again. Clear mtd->otp_user_nvmem after unregistering it.
Gravité et risque d'exploitation
CVE-2026-98834 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.15 %, ce qui la place devant 4.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions e0489f6e221f5ddee6cb3bd51b992b790c5fa4b9, 6.2.15, <cecf007418b93a2cbc94269e07fe2fb28f54d8fb, f1b4affca1e13706ca2eb075bf6775421236d7d1, 5.15.111, 0, 7.2.10, 6.4, 949476b8601bde5459048eebdf457c9db20addd8, dd6c85f98ff33b009b819090268cbf679dc208b9, <6.3, <6.4, <5.16, <6.2, <=7.2.*, 6.1.28, <=*, 6d1af517817a760d7af3dee0fc4603645485495c, <26300879cd8e4612dce66bb8f6ff7cd35fcf3e59, 6.3.2, 7.3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.