CVE-2026-68210
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: media: stm32: dcmi: unregister notifier on probe failure dcmi_graph_init() registers the async notifier before dcmi_probe() toggles the reset line. If reset_control_assert() or reset_control_deassert() fails afterwards, probe returns through err_cleanup and the driver core will not call dcmi_remove(). Unregister the notifier before cleaning it up on that error path, matching the successful remove path and the V4L2 async notifier lifetime rules. [hverkuil: added Fixes tag]
Gravité et risque d'exploitation
CVE-2026-68210 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 6.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 4.20, 6.12.101, 0, <222a9301b086852b90d3b092fef436c3f4e927c4, <=7.1.*, <4b7ee504969e074725e439c949f2483e5fa5572a, <4.20, <931abe1deb65b919d23fa203d7f6d6fbd4fccd8e, <=6.6.*, d079f94c90469f413920b9f2b201537fac2ceb06, 6.18.42, 7.1.6, 6.1.183, <=6.18.*, <37ff63c5d7119cbc5c6bacdcc658add6008a8e1f, <084973ebd67b28f0945c5d45408f86c58b540110, <=*, <6c6f22b7e6cbc4e8c1e359fc9b190419391c3db7, 6.6.148, 7.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/222a9301b086852b90d3b092fef436c3f4e927c4
- https://git.kernel.org/stable/c/37ff63c5d7119cbc5c6bacdcc658add6008a8e1f
- https://git.kernel.org/stable/c/6c6f22b7e6cbc4e8c1e359fc9b190419391c3db7
- https://git.kernel.org/stable/c/931abe1deb65b919d23fa203d7f6d6fbd4fccd8e
- https://git.kernel.org/stable/c/4b7ee504969e074725e439c949f2483e5fa5572a
- https://git.kernel.org/stable/c/084973ebd67b28f0945c5d45408f86c58b540110