CVE-2026-31650
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: mmc: vub300: fix use-after-free on disconnect The vub300 driver maintains an explicit reference count for the controller and its driver data and the last reference can in theory be dropped after the driver has been unbound. This specifically means that the controller allocation must not be device managed as that can lead to use-after-free. Note that the lifetime is currently also incorrectly tied the parent USB device rather than interface, which can lead to memory leaks if the driver is unbound without its device being physically disconnected (e.g. on probe deferral). Fix both issues by reverting to non-managed allocation of the controller.
Gravité et risque d'exploitation
CVE-2026-31650 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 5.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <ea7468f61be033f4e18b95f2912010ed1d175d75, 6.19.13, <=*, 6.18.23, <=6.18.*, 7.0, <ef0448c569b37ceabdd038e9faa311e5179127b0, 6.17, 0, <=6.19.*, <6.17, <8f4d20a710225ec7a565f6a0459862d3b1f32330, dcfdd698dc521c6046e9b80c16281575efb25d23) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.