Heimdall Security Logo

CVE-2026-31606

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=7.0.*, <=6.12.*, 3.19, 0, 6.12.83, 7.0.1, <5a229016ca3ac551294ec59770be9da94ec4bf63, <c6c0d13db5d0f8d465eabc14bd23d2b6a7247a43, <eb6ef6185f2054a341ec70d7e2165f5381744215, cb382536052fcc7713988869b54a81137069e5a9, <=6.19.*, <75ecc46828ec377dd5692c677168ef6d64fd7123, 7.1, <=6.18.*, <=*, 6.19.14, <81ebd43cc0d6d106ce7b6ccbf7b5e40ca7f5503d, <3.19, 6.18.24

Description

In the Linux kernel, the following vulnerability has been resolved: usb: gadget: f_hid: don't call cdev_init while cdev in use When calling unbind, then bind again, cdev_init reinitialized the cdev, even though there may still be references to it. That's the case when the /dev/hidg* device is still opened. This obviously unsafe behavior like oopes. This fixes this by using cdev_alloc to put the cdev on the heap. That way, we can simply allocate a new one in hidg_bind.

Gravité et risque d'exploitation

CVE-2026-31606 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.0 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=7.0.*, <=6.12.*, 3.19, 0, 6.12.83, 7.0.1, <5a229016ca3ac551294ec59770be9da94ec4bf63, <c6c0d13db5d0f8d465eabc14bd23d2b6a7247a43, <eb6ef6185f2054a341ec70d7e2165f5381744215, cb382536052fcc7713988869b54a81137069e5a9, <=6.19.*, <75ecc46828ec377dd5692c677168ef6d64fd7123, 7.1, <=6.18.*, <=*, 6.19.14, <81ebd43cc0d6d106ce7b6ccbf7b5e40ca7f5503d, <3.19, 6.18.24) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE