CVE-2026-64185
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: sysfs: don't remove existing directory on update failure When sysfs_update_group() is called for a named group and create_files() fails (e.g. -ENOMEM), internal_create_group() calls kernfs_remove(kn) on the group directory. In the update path, kn was obtained via kernfs_find_and_get() and refers to a directory that already existed before this call. Removing it silently destroys a sysfs group that the caller did not create. Only remove the directory if we created it ourselves. On update failure the directory remains as it is left empty by remove_files() inside create_files(), but can be repopulated by a retry.
Gravité et risque d'exploitation
CVE-2026-64185 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.12 %, ce qui la place devant 1.5 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=7.0.*, <ccadd32cc1263802a5969c9efe0e96225450428c, <=6.12.*, 0, 4.19, <48fa96538bd2868034d33429e4565fda384d0736, 5.15.209, 6.12.92, 6.6.142, <14f2c14ae86c4af17a0a9f8ab46dacf2d5fd1d8a, <=5.10.*, <=6.6.*, 6.1.175, <708f6926f61f71e09b5e9fd668b9882ccd46e69f, <31527d80234caf83dc96ad478645e57df9de4472, <237557b8a81ab948e8332f7c0058e758f081c0a3, 6.18.34, 7.1, <=6.18.*, 7.0.11, 5.10.258, <4.19, <=*, <=5.15.*, c855cf2759d27142f771173d9fd8e7fdf9cf5138, <57b285e0368290aa55f79ba11419b96d0ebdb418, <c5e125c828b701afaf7493b42a14aa89362ff36d) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/c5e125c828b701afaf7493b42a14aa89362ff36d
- https://git.kernel.org/stable/c/ccadd32cc1263802a5969c9efe0e96225450428c
- https://git.kernel.org/stable/c/14f2c14ae86c4af17a0a9f8ab46dacf2d5fd1d8a
- https://git.kernel.org/stable/c/31527d80234caf83dc96ad478645e57df9de4472
- https://git.kernel.org/stable/c/57b285e0368290aa55f79ba11419b96d0ebdb418
- https://git.kernel.org/stable/c/48fa96538bd2868034d33429e4565fda384d0736
- https://git.kernel.org/stable/c/708f6926f61f71e09b5e9fd668b9882ccd46e69f
- https://git.kernel.org/stable/c/237557b8a81ab948e8332f7c0058e758f081c0a3