CVE-2026-68331
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: dpaa2-eth: put MAC endpoint device on disconnect fsl_mc_get_endpoint() returns the MAC endpoint device with a reference taken through device_find_child(). The Ethernet connect path stores that device in mac->mc_dev and keeps it for the lifetime of the connected MAC object. However, the disconnect path only disconnects and closes the MAC before freeing the dpaa2_mac object. It does not drop the endpoint device reference stored in mac->mc_dev, so every successful connect leaks that device reference when the MAC is later disconnected. Drop the endpoint device reference after closing the MAC and before freeing the dpaa2_mac object.
Gravité et risque d'exploitation
CVE-2026-68331 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 6.12.101, 71947923089353f23f4f210864903c4dcf2c1696, 0, <915012e923316b8b5d5bf8fc771617b47bd7572d, <=7.1.*, 5.15.216, <1974127776da46a000c61f36d4946799ea6d4f51, <e23e4a3b9dfd893469c731318d409cdf04fb1ddf, <=6.6.*, <6b6ffdb9ca4547a3c4c274aa3e25b6c68dbc62e1, 6.18.42, 7.1.6, 6.1.183, <5.5, <=6.18.*, <f112df0744e2d77baa68eeebb860021bbaaa022a, <b4b201cc93ff70150853aba03e14d314d1980ca0, 5.5, <=*, <=5.15.*, 6.6.148, 7.2, <a3cecf169cc652b558d08661bb6ce55e4c933ec0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/6b6ffdb9ca4547a3c4c274aa3e25b6c68dbc62e1
- https://git.kernel.org/stable/c/1974127776da46a000c61f36d4946799ea6d4f51
- https://git.kernel.org/stable/c/915012e923316b8b5d5bf8fc771617b47bd7572d
- https://git.kernel.org/stable/c/e23e4a3b9dfd893469c731318d409cdf04fb1ddf
- https://git.kernel.org/stable/c/f112df0744e2d77baa68eeebb860021bbaaa022a
- https://git.kernel.org/stable/c/a3cecf169cc652b558d08661bb6ce55e4c933ec0
- https://git.kernel.org/stable/c/b4b201cc93ff70150853aba03e14d314d1980ca0