CVE-2026-68248
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, bfaae47db3c0989c0ca82a1d59ca3088860b1845, <1e33f0de5fdcd09e51fdec1e5822448970b6420f, <=6.12.*, <5.13, 6.12.101, 0, <=7.1.*, 5.15.216, <a727a004d14580b2fc9bec9e1a9ea60a9016cfcf, <=6.6.*, 6.18.42, 7.1.6, <2bc7c50ffca43e1824cf29738d0572f1eb21f261, <58b7e63ca0cd964190957ddd169c899256acaee9, 6.1.183, 5.13, <=6.18.*, <=*, <=5.15.*, <cbec6a57959ab503e3ad4ad6edd51efb585dce92, <b238d86e7f43afde8e830ef5b8d89ffedbbc7613, <32c1a2afa90dd07df931f0b12578de1dbb751f0c, 6.6.148, 7.2
Description
In the Linux kernel, the following vulnerability has been resolved: drm/i915: Return NULL on error in active_instance Avoid returning &node->base when node is NULL due to OOM during GFP_ATOMIC allocation. Discovered using AI-assisted static analysis confirmed by Intel Product Security. (cherry picked from commit 6029bc064f0b1bac184203a50fbaaf070fa18832)
Gravité et risque d'exploitation
CVE-2026-68248 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, bfaae47db3c0989c0ca82a1d59ca3088860b1845, <1e33f0de5fdcd09e51fdec1e5822448970b6420f, <=6.12.*, <5.13, 6.12.101, 0, <=7.1.*, 5.15.216, <a727a004d14580b2fc9bec9e1a9ea60a9016cfcf, <=6.6.*, 6.18.42, 7.1.6, <2bc7c50ffca43e1824cf29738d0572f1eb21f261, <58b7e63ca0cd964190957ddd169c899256acaee9, 6.1.183, 5.13, <=6.18.*, <=*, <=5.15.*, <cbec6a57959ab503e3ad4ad6edd51efb585dce92, <b238d86e7f43afde8e830ef5b8d89ffedbbc7613, <32c1a2afa90dd07df931f0b12578de1dbb751f0c, 6.6.148, 7.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/a727a004d14580b2fc9bec9e1a9ea60a9016cfcf
- https://git.kernel.org/stable/c/2bc7c50ffca43e1824cf29738d0572f1eb21f261
- https://git.kernel.org/stable/c/32c1a2afa90dd07df931f0b12578de1dbb751f0c
- https://git.kernel.org/stable/c/b238d86e7f43afde8e830ef5b8d89ffedbbc7613
- https://git.kernel.org/stable/c/cbec6a57959ab503e3ad4ad6edd51efb585dce92
- https://git.kernel.org/stable/c/58b7e63ca0cd964190957ddd169c899256acaee9
- https://git.kernel.org/stable/c/1e33f0de5fdcd09e51fdec1e5822448970b6420f