CVE-2026-68176
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 7.2, <=6.12.*, 6.12.101, 0, <=7.1.*, <2.6.27, <c06470320f8156306986a831010cdc9f9f87cb50, 5.15.216, <201a01102c529772168181190cb084471082cf5c, <0d5aaf91a3d05f7f993401af27872a5fc0f26edc, <=5.10.*, <=6.6.*, 6.18.42, <faaf95135184208ee3ac6f33175c8d1800669dfc, 7.1.6, 6.1.183, <3635a9e8b453e658a49b39d025f35bbc6e58d0e2, f984b51e0779a6dd30feedc41404013ca54e5d05, <=6.18.*, <144f29e85702234b23d2a62abf723e6a17eb5427, <724cd84b0546c07806840fa658714488553d13a2, <=*, <=5.15.*, <8464427e1c177809a9488a97dfa2807d9dcf323b, 5.10.265, 2.6.27, 6.6.148
Description
In the Linux kernel, the following vulnerability has been resolved: tracing: Fix mmiotrace possible NULL dereferencing of hiter->dev If the mmio_pipe_open() fails to find a PCI device, the hiter->dev will be assigned to NULL. The mmiotrace read() function dereferences the hiter->dev if hiter exists. Change the test of the read to not only check hiter being NULL, but also the hiter->dev before dereferencing it.
Gravité et risque d'exploitation
CVE-2026-68176 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 7.2, <=6.12.*, 6.12.101, 0, <=7.1.*, <2.6.27, <c06470320f8156306986a831010cdc9f9f87cb50, 5.15.216, <201a01102c529772168181190cb084471082cf5c, <0d5aaf91a3d05f7f993401af27872a5fc0f26edc, <=5.10.*, <=6.6.*, 6.18.42, <faaf95135184208ee3ac6f33175c8d1800669dfc, 7.1.6, 6.1.183, <3635a9e8b453e658a49b39d025f35bbc6e58d0e2, f984b51e0779a6dd30feedc41404013ca54e5d05, <=6.18.*, <144f29e85702234b23d2a62abf723e6a17eb5427, <724cd84b0546c07806840fa658714488553d13a2, <=*, <=5.15.*, <8464427e1c177809a9488a97dfa2807d9dcf323b, 5.10.265, 2.6.27, 6.6.148) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/c06470320f8156306986a831010cdc9f9f87cb50
- https://git.kernel.org/stable/c/0d5aaf91a3d05f7f993401af27872a5fc0f26edc
- https://git.kernel.org/stable/c/3635a9e8b453e658a49b39d025f35bbc6e58d0e2
- https://git.kernel.org/stable/c/faaf95135184208ee3ac6f33175c8d1800669dfc
- https://git.kernel.org/stable/c/201a01102c529772168181190cb084471082cf5c
- https://git.kernel.org/stable/c/8464427e1c177809a9488a97dfa2807d9dcf323b
- https://git.kernel.org/stable/c/724cd84b0546c07806840fa658714488553d13a2
- https://git.kernel.org/stable/c/144f29e85702234b23d2a62abf723e6a17eb5427