CVE-2026-63927
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=7.0.*, <=6.12.*, <6d0b79d1d1118145e48a68192b6d733e39387053, 6.12.93, 7359d482eb4d3967cc8be354405ae6be6eaf732c, 0, <84ea928ed584756e59c6ac09736f12d1db95ded0, 6.18.35, 6.1.176, 5.15.210, <3.10, <=5.10.*, <=6.6.*, <63b0dafa676aad4d0c3f01a61ad8e2990907660c, 7.1, <=6.18.*, <0584af4fe40fa5e254a05d69ce658746de641708, 7.0.12, <=*, <=5.15.*, 3.10, <a15eeeceb94cbc04edef395e4d777ff554bdc27d, <9fe1d84f7e2cf33634e8afb7f4b7f8de182dd913, 6.6.143, <d5fc183ed614aeba6779cc992325be560f9a4451, <9ea06a3fbf9f16e0d98c52cb3b99642be15ec281, 5.10.259
Description
In the Linux kernel, the following vulnerability has been resolved: usb: dwc2: Fix use after free in debug code We're not allowed to dereference "urb" after calling usb_hcd_giveback_urb() so save the urb->status ahead of time.
Gravité et risque d'exploitation
CVE-2026-63927 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=7.0.*, <=6.12.*, <6d0b79d1d1118145e48a68192b6d733e39387053, 6.12.93, 7359d482eb4d3967cc8be354405ae6be6eaf732c, 0, <84ea928ed584756e59c6ac09736f12d1db95ded0, 6.18.35, 6.1.176, 5.15.210, <3.10, <=5.10.*, <=6.6.*, <63b0dafa676aad4d0c3f01a61ad8e2990907660c, 7.1, <=6.18.*, <0584af4fe40fa5e254a05d69ce658746de641708, 7.0.12, <=*, <=5.15.*, 3.10, <a15eeeceb94cbc04edef395e4d777ff554bdc27d, <9fe1d84f7e2cf33634e8afb7f4b7f8de182dd913, 6.6.143, <d5fc183ed614aeba6779cc992325be560f9a4451, <9ea06a3fbf9f16e0d98c52cb3b99642be15ec281, 5.10.259) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/d5fc183ed614aeba6779cc992325be560f9a4451
- https://git.kernel.org/stable/c/63b0dafa676aad4d0c3f01a61ad8e2990907660c
- https://git.kernel.org/stable/c/9fe1d84f7e2cf33634e8afb7f4b7f8de182dd913
- https://git.kernel.org/stable/c/0584af4fe40fa5e254a05d69ce658746de641708
- https://git.kernel.org/stable/c/a15eeeceb94cbc04edef395e4d777ff554bdc27d
- https://git.kernel.org/stable/c/84ea928ed584756e59c6ac09736f12d1db95ded0
- https://git.kernel.org/stable/c/6d0b79d1d1118145e48a68192b6d733e39387053
- https://git.kernel.org/stable/c/9ea06a3fbf9f16e0d98c52cb3b99642be15ec281