CVE-2026-63956
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=7.0.*, <=6.12.*, 6.12.93, <ad3d1628a46134276546d7a12fedf04be9979158, 0, 6.18.35, 3416eaa1f8f8d516b77de514e14cf8da256d28fb, 6.1.176, 5.15.210, <4fcb22218f0a7229b7ce3b3952fb644def293fa5, <2.6.26, <=5.10.*, <=6.6.*, <e1a9d791fd66ab2431b9e6f6f835823809869047, 7.1, <=6.18.*, <284105c40fc31fff90cdab8a0377aaeb92f87f0e, 7.0.12, <=*, <=5.15.*, 6.6.143, <6c13f3bb652bc8665e709ba07122612586aea648, <52e18ae0c47c5c89e18fcd8022f287f7cc8802ec, <1ef25704bd3b625fd151c09feee459479f71ee64, <4bcaa59f403dbde6328604a500d65ee8d40975d9, 2.6.26, 5.10.259
Description
In the Linux kernel, the following vulnerability has been resolved: USB: serial: cypress_m8: fix memory corruption with small endpoint Make sure that the interrupt-out endpoint max packet size is at least eight bytes to avoid user-controlled slab corruption or NULL-pointer dereference should a malicious device report a smaller size.
Gravité et risque d'exploitation
CVE-2026-63956 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 11.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=7.0.*, <=6.12.*, 6.12.93, <ad3d1628a46134276546d7a12fedf04be9979158, 0, 6.18.35, 3416eaa1f8f8d516b77de514e14cf8da256d28fb, 6.1.176, 5.15.210, <4fcb22218f0a7229b7ce3b3952fb644def293fa5, <2.6.26, <=5.10.*, <=6.6.*, <e1a9d791fd66ab2431b9e6f6f835823809869047, 7.1, <=6.18.*, <284105c40fc31fff90cdab8a0377aaeb92f87f0e, 7.0.12, <=*, <=5.15.*, 6.6.143, <6c13f3bb652bc8665e709ba07122612586aea648, <52e18ae0c47c5c89e18fcd8022f287f7cc8802ec, <1ef25704bd3b625fd151c09feee459479f71ee64, <4bcaa59f403dbde6328604a500d65ee8d40975d9, 2.6.26, 5.10.259) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/4fcb22218f0a7229b7ce3b3952fb644def293fa5
- https://git.kernel.org/stable/c/ad3d1628a46134276546d7a12fedf04be9979158
- https://git.kernel.org/stable/c/52e18ae0c47c5c89e18fcd8022f287f7cc8802ec
- https://git.kernel.org/stable/c/4bcaa59f403dbde6328604a500d65ee8d40975d9
- https://git.kernel.org/stable/c/1ef25704bd3b625fd151c09feee459479f71ee64
- https://git.kernel.org/stable/c/284105c40fc31fff90cdab8a0377aaeb92f87f0e
- https://git.kernel.org/stable/c/6c13f3bb652bc8665e709ba07122612586aea648
- https://git.kernel.org/stable/c/e1a9d791fd66ab2431b9e6f6f835823809869047