Heimdall Security Logo

CVE-2026-64345

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.1%
Linux•Linux•Versions : d9fe88b2a38dc700bf5bd3a09c7cd11bbc248367, 7.2, <=6.12.*, <94ec20d97aa51547965a539f660a1fe79c6929a3, 5f845e5d18d151230476cf90aa46449f69ba2ef1, 6.18.39, 4a47581cf010dc351d8069978080fdb000c0776d, 0, <=7.1.*, 7.1.4, <4.10, cedb0187b8ba929c3f76f28e6bc25804d65f8a54, 5.9.2, <4.20, <=5.10.*, 4.9.241, <=6.6.*, <bf20c94fa6aaff945f0ae3a23f3212cd299f28d9, <4.5, <7f1f24c367938c5537e2308bf9a965f051d14774, <5.5, <5.10, <=6.18.*, 6.6.145, 5.10.261, <5.9, 5.4.73, 4.4.241, <30adce93d5c4a5a1ec29d9249e3fdfcc391d406b, 4.14.203, <=*, 34f026263889e2827e04acdc3a0eb9ecbd191ef0, e8d5f92b8d30bb4ade76494490c3c065e12411b1, <75c0ad13e136961328253742501b4efc3988a587, 5.8.17, e9e791f5c39ab30e374a3b1a9c25ca7ff24988f3, 6.12.96, <4.15, <8a5eba992c862b0c94411eecf9b7121e8636db38, 4.19.154, 5.10, 25c95c6bd4dc50a3c20de0fa7f450ea02b2320fc

Description

In the Linux kernel, the following vulnerability has been resolved: usb: gadget: f_printer: take kref only for successful open printer_open() returns -EBUSY when the character device is already open, but it increments dev->kref regardless of the return value. VFS does not call ->release() for a failed open, so every rejected second open permanently leaks one reference. Move kref_get() into the successful-open branch.

Gravité et risque d'exploitation

CVE-2026-64345 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.12 %, ce qui la place devant 1.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions d9fe88b2a38dc700bf5bd3a09c7cd11bbc248367, 7.2, <=6.12.*, <94ec20d97aa51547965a539f660a1fe79c6929a3, 5f845e5d18d151230476cf90aa46449f69ba2ef1, 6.18.39, 4a47581cf010dc351d8069978080fdb000c0776d, 0, <=7.1.*, 7.1.4, <4.10, cedb0187b8ba929c3f76f28e6bc25804d65f8a54, 5.9.2, <4.20, <=5.10.*, 4.9.241, <=6.6.*, <bf20c94fa6aaff945f0ae3a23f3212cd299f28d9, <4.5, <7f1f24c367938c5537e2308bf9a965f051d14774, <5.5, <5.10, <=6.18.*, 6.6.145, 5.10.261, <5.9, 5.4.73, 4.4.241, <30adce93d5c4a5a1ec29d9249e3fdfcc391d406b, 4.14.203, <=*, 34f026263889e2827e04acdc3a0eb9ecbd191ef0, e8d5f92b8d30bb4ade76494490c3c065e12411b1, <75c0ad13e136961328253742501b4efc3988a587, 5.8.17, e9e791f5c39ab30e374a3b1a9c25ca7ff24988f3, 6.12.96, <4.15, <8a5eba992c862b0c94411eecf9b7121e8636db38, 4.19.154, 5.10, 25c95c6bd4dc50a3c20de0fa7f450ea02b2320fc) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE