CVE-2026-68134
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.3 · Élevée
EPSS 0.1%
Linux•Linux•Versions : 6.13, 7.1.6, 7.2, <=*, <b3efb4744abf493c9782eae713b861a80d9bbeca, <=6.18.*, <=7.1.*, 2d7de7a3010d713fb89b7ba99e6fdc14475ad106, 0, <6.13, <e78f1ac37afcb16cb6fef8a2c92591eab6558956, <545a7fdbc110c82933d448db2695abff07536f08, 6.18.42
Description
In the Linux kernel, the following vulnerability has been resolved: ptp: ptp_s390: Add missing facility check Only register the physical clock when facility 28 is installed and PTFF QAF returns that PTFF QPT is available.
Gravité et risque d'exploitation
CVE-2026-68134 obtient un score CVSS de 7.3/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.13 %, ce qui la place devant 2.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.13, 7.1.6, 7.2, <=*, <b3efb4744abf493c9782eae713b861a80d9bbeca, <=6.18.*, <=7.1.*, 2d7de7a3010d713fb89b7ba99e6fdc14475ad106, 0, <6.13, <e78f1ac37afcb16cb6fef8a2c92591eab6558956, <545a7fdbc110c82933d448db2695abff07536f08, 6.18.42) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.