Heimdall Security Logo

CVE-2026-23446

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.1%
Linux•Linux•Versions : <cc06ac99fd78839b2d38850785731ef131d9ae26, <=6.1.*, <=6.12.*, 6.12.78, 0, 7.0, <4de6a43e8ecf961feabddf0e9d6911081d2ed218, <98e8aed64614b0c199d5f0391fbe1a4331cb5773, <=5.10.*, <=6.6.*, <=6.19.*, 5.0, 5.15.203, <5.0, <=6.18.*, <d3e32a612c6391ca9b7c183aeec22b4fd24c300c, <069c8f5aebe4d5224cf62acc7d4b3486091c658a, 6.1.167, <3267bcb744ee8a2feabaa7ab69473f086f67fd71, e58ba4544c7771591d1e3157bc01b4a8e4d1c3fc, <=*, 5.10.253, <=5.15.*, 6.19.10, <b87f361d41f9a7f1f6c426947ca815651c481376, 6.6.130, <621f2f43741b51f62d767eb4752fbcefe2526926, 6.18.20

Description

In the Linux kernel, the following vulnerability has been resolved: net: usb: aqc111: Do not perform PM inside suspend callback syzbot reports "task hung in rpm_resume" This is caused by aqc111_suspend calling the PM variant of its write_cmd routine. The simplified call trace looks like this: rpm_suspend() usb_suspend_both() - here udev->dev.power.runtime_status == RPM_SUSPENDING aqc111_suspend() - called for the usb device interface aqc111_write32_cmd() usb_autopm_get_interface() pm_runtime_resume_and_get() rpm_resume() - here we call rpm_resume() on our parent rpm_resume() - Here we wait for a status change that will never happen. At this point we block another task which holds rtnl_lock and locks up the whole networking stack. Fix this by replacing the write_cmd calls with their _nopm variants

Gravité et risque d'exploitation

CVE-2026-23446 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.13 %, ce qui la place devant 2.2 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <cc06ac99fd78839b2d38850785731ef131d9ae26, <=6.1.*, <=6.12.*, 6.12.78, 0, 7.0, <4de6a43e8ecf961feabddf0e9d6911081d2ed218, <98e8aed64614b0c199d5f0391fbe1a4331cb5773, <=5.10.*, <=6.6.*, <=6.19.*, 5.0, 5.15.203, <5.0, <=6.18.*, <d3e32a612c6391ca9b7c183aeec22b4fd24c300c, <069c8f5aebe4d5224cf62acc7d4b3486091c658a, 6.1.167, <3267bcb744ee8a2feabaa7ab69473f086f67fd71, e58ba4544c7771591d1e3157bc01b4a8e4d1c3fc, <=*, 5.10.253, <=5.15.*, 6.19.10, <b87f361d41f9a7f1f6c426947ca815651c481376, 6.6.130, <621f2f43741b51f62d767eb4752fbcefe2526926, 6.18.20) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE