CVE-2026-31620
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: ALSA: usx2y: us144mkii: fix NULL deref on missing interface 0 A malicious USB device with the TASCAM US-144MKII device id can have a configuration containing bInterfaceNumber=1 but no interface 0. USB configuration descriptors are not required to assign interface numbers sequentially, so usb_ifnum_to_if(dev, 0) returns will NULL, which will then be dereferenced directly. Fix this up by checking the return value properly.
Gravité et risque d'exploitation
CVE-2026-31620 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 18.5 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <09b145c1f1331c40dc955c0024d636f25417cddb, <=7.0.*, <=*, 6.19.14, 6.18, 7.1, <=6.18.*, dee1bcf28a3dd13ddb2e9200407864f73e9c4d63, <48bd344e1040b9f2eb512be73c13f5db83efc191, 0, <=6.19.*, 7.0.1, <d04dd67ab10dc978c6c843c6bd6a2a66a9444f51, <fbaf29ce00e7bce683f3faf4f2b326bd0a9e6602, <6.18, 6.18.24) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.