CVE-2026-23094
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: uacce: fix isolate sysfs check condition uacce supports the device isolation feature. If the driver implements the isolate_err_threshold_read and isolate_err_threshold_write callback functions, uacce will create sysfs files now. Users can read and configure the isolation policy through sysfs. Currently, sysfs files are created as long as either isolate_err_threshold_read or isolate_err_threshold_write callback functions are present. However, accessing a non-existent callback function may cause the system to crash. Therefore, intercept the creation of sysfs if neither read nor write exists; create sysfs if either is supported, but intercept unsupported operations at the call site.
Gravité et risque d'exploitation
CVE-2026-23094 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.13 %, ce qui la place devant 2.5 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=*, e3e289fbc0b520cf469469e8cdba84a50424eb65, <=6.12.*, <6.3, <9ab05cdcac354b1b1139918f49c6418b9005d042, <98eec349259b1fd876f350b1c600403bcef8f85d, 6.19, <=6.18.*, <=6.6.*, 6.12.68, 0, 6.6.122, <fdbbb47d15ae17bf39fafec7e2028c1f8efba15e, 6.18.8, 6.3, <82821a681d5dcce31475a65190fc39ea8f372cc0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.