CVE-2026-68242
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 7.1.6, <=*, <82ec992c404c3dc774c5e9f3d4aa858e97187675, 6.18.57, 5.15, <edd4804f07b8369ed472de19272974e2bf2a6271, <=6.18.*, 0, 7.2, <c174969f6af6c22fc9c51aefcdb7f9183c3a329a, <5.15, <=7.1.*, 3e28d37146db5dd49c469bc62a93ca791067d391
Description
In the Linux kernel, the following vulnerability has been resolved: drm/i915/gt: Fix NULL deref on sched_engine alloc failure Avoid using intel_context_put() before intel_context_init() in execlists_create_virtual() as the kref_put() inside would lead to NULL deref on the IOCTL path when sched_engine allocation fails. Discovered using AI-assisted static analysis confirmed by Intel Product Security. (cherry picked from commit 4f2a12f2d50e9f48227656e4dcbd6423506be31d)
Gravité et risque d'exploitation
CVE-2026-68242 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 7.1.6, <=*, <82ec992c404c3dc774c5e9f3d4aa858e97187675, 6.18.57, 5.15, <edd4804f07b8369ed472de19272974e2bf2a6271, <=6.18.*, 0, 7.2, <c174969f6af6c22fc9c51aefcdb7f9183c3a329a, <5.15, <=7.1.*, 3e28d37146db5dd49c469bc62a93ca791067d391) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.