CVE-2026-64327
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: usb: gadget: f_fs: Initialize epfile->in early to fix endpoint direction checks When parsing endpoint descriptors, ffs_data_got_descs() generates the eps_addrmap which contains the endpoint direction. However, epfile->in was previously only populated in ffs_func_eps_enable() which executes upon USB host connection. As a result, early userspace ioctls like FUNCTIONFS_DMABUF_ATTACH that run before the host connects would see epfile->in as 0, leading to incorrect DMA directions. By moving the initialization to ffs_epfiles_create(), epfile->in is accurate before userspace opens the endpoint files.
Gravité et risque d'exploitation
CVE-2026-64327 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <9e04055ab5fc0470a0031ee6934739f9aa8f34a5, 6.9, <=*, <=6.12.*, <82cf1142e5ccf2b6d6d22ef713aaf3e5f2b5716b, <82cfd4739011bdc7e87b5d585703427e89ddfaa5, 7b07a2a7ca02a20124b552be96c5a56910795488, <=6.18.*, <=7.1.*, 6.18.39, <6.9, 6.12.96, 0, 7.2, <f99f32ea9aa976afcbec20647ed33b50a52002c1, 7.1.4) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.