CVE-2026-64471
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, 6.18.39, <e09ac7d0c6859a360bf36e7104aef03f88184e0b, 0, <=7.1.*, 7.1.4, <2.6.27, 6.1.178, <=5.10.*, <=6.6.*, <eedc6867ebad73edbfaf9a0a65fbef7115cc4753, <=6.18.*, 5.15.212, 6.6.145, 5.10.261, <=*, <1ce5012944afaddbda939ec6bae9800fce84abbc, <14e02f1449ba425a44dedbec9a21efafb056e09f, <468fcdfaeb937163dd250773a9fed17ab1fa203c, <e6313b800da61a26c2fdd5eba0105e197c0ab3bc, <=5.15.*, <da7d7758fe884b256ddc9fef562e5ddef7952383, 6.12.96, <8db0ce3de78367f61c2970c0f16d9adee8830a23, 2.6.27, 7.2, 9bfa35fe422c74882e27cc54450a5f76c96aad68
Description
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: btusb: fix use-after-free on registration failure Make sure to release the sibling interfaces in case controller registration fails to avoid use-after-free and double-free when they are eventually disconnected. This issue was reported by Sashiko while reviewing a fix for a wakeup source leak in the btusb probe errors paths.
Gravité et risque d'exploitation
CVE-2026-64471 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 7.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 6.18.39, <e09ac7d0c6859a360bf36e7104aef03f88184e0b, 0, <=7.1.*, 7.1.4, <2.6.27, 6.1.178, <=5.10.*, <=6.6.*, <eedc6867ebad73edbfaf9a0a65fbef7115cc4753, <=6.18.*, 5.15.212, 6.6.145, 5.10.261, <=*, <1ce5012944afaddbda939ec6bae9800fce84abbc, <14e02f1449ba425a44dedbec9a21efafb056e09f, <468fcdfaeb937163dd250773a9fed17ab1fa203c, <e6313b800da61a26c2fdd5eba0105e197c0ab3bc, <=5.15.*, <da7d7758fe884b256ddc9fef562e5ddef7952383, 6.12.96, <8db0ce3de78367f61c2970c0f16d9adee8830a23, 2.6.27, 7.2, 9bfa35fe422c74882e27cc54450a5f76c96aad68) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/e09ac7d0c6859a360bf36e7104aef03f88184e0b
- https://git.kernel.org/stable/c/468fcdfaeb937163dd250773a9fed17ab1fa203c
- https://git.kernel.org/stable/c/1ce5012944afaddbda939ec6bae9800fce84abbc
- https://git.kernel.org/stable/c/e6313b800da61a26c2fdd5eba0105e197c0ab3bc
- https://git.kernel.org/stable/c/14e02f1449ba425a44dedbec9a21efafb056e09f
- https://git.kernel.org/stable/c/8db0ce3de78367f61c2970c0f16d9adee8830a23
- https://git.kernel.org/stable/c/da7d7758fe884b256ddc9fef562e5ddef7952383
- https://git.kernel.org/stable/c/eedc6867ebad73edbfaf9a0a65fbef7115cc4753