CVE-2026-64470
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <1edd524de5cc8143ece9c42c466346983dc5b5ed, <=6.1.*, <=6.12.*, 6.18.39, 4.11, 0, <=7.1.*, 7.1.4, <838c917a2f16eefe68def800ebf48a2af591149a, 6.1.178, <=5.10.*, <=6.6.*, <c5b600a3c05b1a7a110d558df935a8fc8a471c79, <92c736866244340497a8a65afe2ac25354c2bf5e, <6e1b10df890f4663cb38af9fc1c93d36747b75af, <631de465aba7f8ae46478bf5f598111412e8eff8, <4.11, <=6.18.*, a4ccc9e33d2f01532bcceb621ea06bbf4db6efac, 5.15.212, 6.6.145, 5.10.261, <a7e941a395711791c7e98d9870c6562c2c9e9ef2, <=*, <=5.15.*, 6.12.96, 7.2, <0ccb1cb0a464dab78284c34196cd3e8e18bab4c4
Description
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: btusb: fix use-after-free on marvell probe failure Make sure to stop any TX URBs submitted during Marvell OOB wakeup configuration on later probe failures to avoid use-after-free in the completion callback. This issue was reported by Sashiko while reviewing a fix for a wakeup source leak in the btusb probe errors paths.
Gravité et risque d'exploitation
CVE-2026-64470 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 7.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <1edd524de5cc8143ece9c42c466346983dc5b5ed, <=6.1.*, <=6.12.*, 6.18.39, 4.11, 0, <=7.1.*, 7.1.4, <838c917a2f16eefe68def800ebf48a2af591149a, 6.1.178, <=5.10.*, <=6.6.*, <c5b600a3c05b1a7a110d558df935a8fc8a471c79, <92c736866244340497a8a65afe2ac25354c2bf5e, <6e1b10df890f4663cb38af9fc1c93d36747b75af, <631de465aba7f8ae46478bf5f598111412e8eff8, <4.11, <=6.18.*, a4ccc9e33d2f01532bcceb621ea06bbf4db6efac, 5.15.212, 6.6.145, 5.10.261, <a7e941a395711791c7e98d9870c6562c2c9e9ef2, <=*, <=5.15.*, 6.12.96, 7.2, <0ccb1cb0a464dab78284c34196cd3e8e18bab4c4) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/1edd524de5cc8143ece9c42c466346983dc5b5ed
- https://git.kernel.org/stable/c/0ccb1cb0a464dab78284c34196cd3e8e18bab4c4
- https://git.kernel.org/stable/c/631de465aba7f8ae46478bf5f598111412e8eff8
- https://git.kernel.org/stable/c/6e1b10df890f4663cb38af9fc1c93d36747b75af
- https://git.kernel.org/stable/c/92c736866244340497a8a65afe2ac25354c2bf5e
- https://git.kernel.org/stable/c/a7e941a395711791c7e98d9870c6562c2c9e9ef2
- https://git.kernel.org/stable/c/838c917a2f16eefe68def800ebf48a2af591149a
- https://git.kernel.org/stable/c/c5b600a3c05b1a7a110d558df935a8fc8a471c79