CVE-2026-68088
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <2.6.13, <=6.12.*, <e01e7814b4223560eab0513b7c15b8c82bdc83f3, <585921866d2d7d65d4b0d89927c78f784668cf5f, 6.18.39, <b09716040f3fa4a252eeda3ceb5295ea0e39c1fb, 0, <caea8b120604312bab2bfeb1a972f9cd17019e93, <=7.1.*, 7.1.4, 2.6.13, 6.1.178, <=5.10.*, <=6.6.*, <f5870777458d8be65d7cd08bc750a03f17998350, <bb2b4402b4571b0c989b977779f7be01107ca425, <=6.18.*, 5.15.212, 6.6.145, 5.10.261, <efcf4e4eeea0d69d8da72a7bc5cbd49b6192260e, <=*, <=5.15.*, <95f90eea070837f7c72207d5520f805bdefc3bc5, 340600ab4cf0cc41efd01a65af97ebb7d35a7f85, 6.12.96, 7.2
Description
In the Linux kernel, the following vulnerability has been resolved: usb: gadget: function: rndis: add length check to response query Add variable representations for BufLength and BufOffset in rndis_query_response(), and perform a length check on them. This is identical to how rndis_set_response() handles these parameters.
Gravité et risque d'exploitation
CVE-2026-68088 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 6.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <2.6.13, <=6.12.*, <e01e7814b4223560eab0513b7c15b8c82bdc83f3, <585921866d2d7d65d4b0d89927c78f784668cf5f, 6.18.39, <b09716040f3fa4a252eeda3ceb5295ea0e39c1fb, 0, <caea8b120604312bab2bfeb1a972f9cd17019e93, <=7.1.*, 7.1.4, 2.6.13, 6.1.178, <=5.10.*, <=6.6.*, <f5870777458d8be65d7cd08bc750a03f17998350, <bb2b4402b4571b0c989b977779f7be01107ca425, <=6.18.*, 5.15.212, 6.6.145, 5.10.261, <efcf4e4eeea0d69d8da72a7bc5cbd49b6192260e, <=*, <=5.15.*, <95f90eea070837f7c72207d5520f805bdefc3bc5, 340600ab4cf0cc41efd01a65af97ebb7d35a7f85, 6.12.96, 7.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/efcf4e4eeea0d69d8da72a7bc5cbd49b6192260e
- https://git.kernel.org/stable/c/bb2b4402b4571b0c989b977779f7be01107ca425
- https://git.kernel.org/stable/c/585921866d2d7d65d4b0d89927c78f784668cf5f
- https://git.kernel.org/stable/c/caea8b120604312bab2bfeb1a972f9cd17019e93
- https://git.kernel.org/stable/c/f5870777458d8be65d7cd08bc750a03f17998350
- https://git.kernel.org/stable/c/e01e7814b4223560eab0513b7c15b8c82bdc83f3
- https://git.kernel.org/stable/c/b09716040f3fa4a252eeda3ceb5295ea0e39c1fb
- https://git.kernel.org/stable/c/95f90eea070837f7c72207d5520f805bdefc3bc5