Heimdall Security Logo

CVE-2026-68181

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, 6.12.101, 6.17, 0, <6.6.148, <7cf79e8d682fe93777268f029668ce5e214237fd, <=7.1.*, <02e3a755086db847d795f2593ebc45e8ee4f1755, 6.6.103, 35e8a426b16adbecae7a4e0e3c00fc8d0273db53, 2f29dce5a5ae06a7db32e4491d72269329a86eeb, <6.12.101, <=6.6.*, <59dd34854202d9a3faaa87a85205e553fe7150e1, 6.18.42, 7.1.6, 28de6ca5276a94b0589ae1bf026b89fa0eaf14c0, 6.12.43, <441559d4c595f839b39f0ab6a4ae628427c2fd9e, <=6.18.*, 6.1.184, <6.1.184, 6f2a6ef86b23a30b92ad57981de537bce67bfa45, <6.17, 6.1.149, 6.16.2, 24f4ceeaeee7983c07590149556a0e33efe2ec90, <c88c030a324c9018b77894a19b2564eb66862020, <6.16, 612c8d21ce6e37b73f3106aec7ffa35959d40261, <=*, <f112ea910e554d58b4b39a4492b7d302f0f4204f, 6.15.11, 6.6.148, 7.2

Description

In the Linux kernel, the following vulnerability has been resolved: mei: bus: access mei_device under device_lock on cleanup Fix couple of problems in mei_cl_bus_dev_release(): mei_cl_flush_queues() is running without lock. bus->file_list access after mei_dev_bus_put(bus) can become a use-after-free if this was the last reference to bus. Protect queues cleanup and WARN traversal by device lock there to avoid the concurrent access problems. Move WARN traversal before mei_dev_bus_put(bus). This file uses bus variable name for mei_device, adjust code of mei_cl_bus_dev_release() to use bus variable too.

Gravité et risque d'exploitation

CVE-2026-68181 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 6.12.101, 6.17, 0, <6.6.148, <7cf79e8d682fe93777268f029668ce5e214237fd, <=7.1.*, <02e3a755086db847d795f2593ebc45e8ee4f1755, 6.6.103, 35e8a426b16adbecae7a4e0e3c00fc8d0273db53, 2f29dce5a5ae06a7db32e4491d72269329a86eeb, <6.12.101, <=6.6.*, <59dd34854202d9a3faaa87a85205e553fe7150e1, 6.18.42, 7.1.6, 28de6ca5276a94b0589ae1bf026b89fa0eaf14c0, 6.12.43, <441559d4c595f839b39f0ab6a4ae628427c2fd9e, <=6.18.*, 6.1.184, <6.1.184, 6f2a6ef86b23a30b92ad57981de537bce67bfa45, <6.17, 6.1.149, 6.16.2, 24f4ceeaeee7983c07590149556a0e33efe2ec90, <c88c030a324c9018b77894a19b2564eb66862020, <6.16, 612c8d21ce6e37b73f3106aec7ffa35959d40261, <=*, <f112ea910e554d58b4b39a4492b7d302f0f4204f, 6.15.11, 6.6.148, 7.2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE