CVE-2026-64242

Description

In the Linux kernel, the following vulnerability has been resolved: usb: gadget: net2280: Fix double free in probe error path usb_initialize_gadget() installs gadget_release() as the release callback for the embedded gadget device. The struct net2280 instance is therefore released through gadget_release() when the gadget device's last reference is dropped. The probe error path calls net2280_remove(), which tears down the partially initialized device and drops the gadget reference with usb_put_gadget(). Calling kfree(dev) afterwards can free the same object again. Drop the explicit kfree() and let the gadget device release callback handle the final free. This issue was found by a static analysis tool I am developing.

Gravité et risque d'exploitation

CVE-2026-64242 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.12 %, ce qui la place devant 1.8 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, <=7.0.*, <db2b72e83a0208ae2b3b270bf91662b1c6849a9b, <=6.12.*, <c5b9fdb1e8ddf50bc6272927edb118679f170350, 6.12.93, 0, 6.18.35, <085652fda7f38040d1a2c42d72614f418feb843f, 6.1.176, 5.15.210, <c8547c74988e0b5f4cbb1b895e2a57aae084f070, <48f89ead20e48d447ad29fa937b43b9fa981cf28, <=5.10.*, <=6.6.*, <550fa4d071a8c8e53072900869d37ae6abf4999d, <e6f8be12f0307145b9a6010f044925952b37de8b, <5.10, 7.1, <=6.18.*, f770fbec4165b1acfabdeadb01ad6008d2c537b5, 7.0.12, <=*, <71b3391dc81655ff058492f8e9d013b2c6e5747b, <=5.15.*, 6.6.143, 5.10, 5.10.259) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/71b3391dc81655ff058492f8e9d013b2c6e5747b
• https://git.kernel.org/stable/c/550fa4d071a8c8e53072900869d37ae6abf4999d
• https://git.kernel.org/stable/c/c5b9fdb1e8ddf50bc6272927edb118679f170350
• https://git.kernel.org/stable/c/085652fda7f38040d1a2c42d72614f418feb843f
• https://git.kernel.org/stable/c/48f89ead20e48d447ad29fa937b43b9fa981cf28
• https://git.kernel.org/stable/c/e6f8be12f0307145b9a6010f044925952b37de8b
• https://git.kernel.org/stable/c/db2b72e83a0208ae2b3b270bf91662b1c6849a9b
• https://git.kernel.org/stable/c/c8547c74988e0b5f4cbb1b895e2a57aae084f070