CVE-2026-68309

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, 6.12.101, <91eb15c026debd8b7bfbd83f062e6245a4e69964, <d1f8705d6545d20950991785306d08884b0056fc, 0, <8709c66e665a2a09192853d4f3d0fb4bd0f76403, <=7.1.*, <2c1fb2335f5e3afb34f91bc07ecb63517c328090, 5.15.216, <c058786b09cfab080125bc3ee7928a181dcbd37a, 5.12, <=6.6.*, d0e274af2f2e44b9d496f5d2c0431fdd2ea76fb8, 6.18.42, 7.1.6, 6.1.183, <2afc2d5098866518a5c446a2e647b1b3f43daaf4, <=6.18.*, <5.12, <b09508dd7bc4a8948ea00603041a918c09788502, <=*, <=5.15.*, 6.6.148, 7.2

Description

In the Linux kernel, the following vulnerability has been resolved: wifi: mt76: connac: fix possible NULL-pointer deref in mt76_connac_mcu_uni_bss_he_tlv() mt76_connac_get_he_phy_cap routine can theoretically return NULL so check cap pointer before dereferencing it.

Gravité et risque d'exploitation

CVE-2026-68309 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.3 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 6.12.101, <91eb15c026debd8b7bfbd83f062e6245a4e69964, <d1f8705d6545d20950991785306d08884b0056fc, 0, <8709c66e665a2a09192853d4f3d0fb4bd0f76403, <=7.1.*, <2c1fb2335f5e3afb34f91bc07ecb63517c328090, 5.15.216, <c058786b09cfab080125bc3ee7928a181dcbd37a, 5.12, <=6.6.*, d0e274af2f2e44b9d496f5d2c0431fdd2ea76fb8, 6.18.42, 7.1.6, 6.1.183, <2afc2d5098866518a5c446a2e647b1b3f43daaf4, <=6.18.*, <5.12, <b09508dd7bc4a8948ea00603041a918c09788502, <=*, <=5.15.*, 6.6.148, 7.2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références