CVE-2026-31761
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.8 · Élevée
EPSS 0.1%
Linux•Linux•Versions : <=6.1.*, 3904b28efb2c780c23dcddfb87e07fe0230661e5, <2a4537653d200fda2a8516083459f8ff6194f8fc, <=6.12.*, 0, 6.6.134, 7.0, <4.10, <051ca43b0e0e4b66bfd349cd53ccf231ad1d69b7, <59a317f8215674c8330817770497301bfb2c1b99, <=5.10.*, <=6.6.*, <=6.19.*, 4.10, 5.15.203, <92f18aa86302fe83e0726a1191015f427d4ff056, <=6.18.*, 6.12.81, <caec338f91469f0a70b68165185afa3abc994545, <4c05799449108fb0e0a6bd30e65fffc71e60db4d, <cc3de12a5612ee25df7fb549cb7b3e4cc8bfaf9c, <=*, 5.10.253, <=5.15.*, 6.1.168, 6.18.22, <22487ef85f6dd9499ddf49b85a08afc50a3f1992, 6.19.12
Description
In the Linux kernel, the following vulnerability has been resolved: iio: gyro: mpu3050: Move iio_device_register() to correct location iio_device_register() should be at the end of the probe function to prevent race conditions. Place iio_device_register() at the end of the probe function and place iio_device_unregister() accordingly.
Gravité et risque d'exploitation
CVE-2026-31761 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.14 %, ce qui la place devant 3.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 3904b28efb2c780c23dcddfb87e07fe0230661e5, <2a4537653d200fda2a8516083459f8ff6194f8fc, <=6.12.*, 0, 6.6.134, 7.0, <4.10, <051ca43b0e0e4b66bfd349cd53ccf231ad1d69b7, <59a317f8215674c8330817770497301bfb2c1b99, <=5.10.*, <=6.6.*, <=6.19.*, 4.10, 5.15.203, <92f18aa86302fe83e0726a1191015f427d4ff056, <=6.18.*, 6.12.81, <caec338f91469f0a70b68165185afa3abc994545, <4c05799449108fb0e0a6bd30e65fffc71e60db4d, <cc3de12a5612ee25df7fb549cb7b3e4cc8bfaf9c, <=*, 5.10.253, <=5.15.*, 6.1.168, 6.18.22, <22487ef85f6dd9499ddf49b85a08afc50a3f1992, 6.19.12) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/22487ef85f6dd9499ddf49b85a08afc50a3f1992
- https://git.kernel.org/stable/c/caec338f91469f0a70b68165185afa3abc994545
- https://git.kernel.org/stable/c/051ca43b0e0e4b66bfd349cd53ccf231ad1d69b7
- https://git.kernel.org/stable/c/2a4537653d200fda2a8516083459f8ff6194f8fc
- https://git.kernel.org/stable/c/92f18aa86302fe83e0726a1191015f427d4ff056
- https://git.kernel.org/stable/c/cc3de12a5612ee25df7fb549cb7b3e4cc8bfaf9c
- https://git.kernel.org/stable/c/59a317f8215674c8330817770497301bfb2c1b99
- https://git.kernel.org/stable/c/4c05799449108fb0e0a6bd30e65fffc71e60db4d