CVE-2026-64227
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: ACPI: driver: Check ACPI_COMPANION() against NULL during probe Since every platform driver can be forced to match a device that doesn't match its list of device IDs because of device_match_driver_override(), platform drivers that rely on the existence of a device's ACPI companion object should verify its presence. Accordingly, add requisite ACPI_COMPANION() or ACPI_HANDLE() checks against NULL to 13 platform drivers handling core ACPI devices. Also change the value returned by the ACPI thermal zone driver when the device's ACPI companion is not present to -ENODEV for consistency with the other drivers.
Gravité et risque d'exploitation
CVE-2026-64227 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 5829046825ac89fffc60f2670bc564fda2c0155a, <=7.0.*, 6.18.40, <34f4d0e4e5065237d15651df759a99e81b7f9f51, <=6.12.*, <=*, 7.1, <=6.18.*, 7.0.11, 6.12.97, 6.7, 0, <e4865a56d013e86e46ea6acea15bb6eae01898ff, <a9451bf561232314755baf69a5916e0ac77f33fc, <6.7, <612ddab8fce04394bd7aebe8e0f2599642e30859) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.