CVE-2026-68383
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.8 · Élevée
EPSS 0.1%
Linux•Linux•Versions : b17fcce70733c211cb5dabf54f4f9491920b1d92, 6.17, <6.13, 0, <=7.1.*, ba37807d08bae67de6139346a85650cab5f6145a, 6.18.57, <77fd62412431e8c80ef2ad61466bc76fe425f80a, <299bc6d50b1bed7d1f408391736712f01a0855e2, 7.1.6, 6.12.43, <=6.18.*, <6.17, <88c38ff74f8345fcf8852549f94025754019b037, 6.16.2, <6.16, <=*, 683b0e397dad9f26a42dcacf6f7f545a77ce6c06, 6bd90e700b4285e6a7541e00f969cab0d696adde, 6.15.11, 7.2
Description
In the Linux kernel, the following vulnerability has been resolved: drm/xe/guc: Keep scheduler timeline name alive The scheduler keeps a pointer to the timeline name, but q->name is freed with the exec queue while scheduler fences can still reference it. Store the name in struct xe_guc_exec_queue so it shares the scheduler's RCU-deferred lifetime. (cherry picked from commit 41075f0eb5dcbd3b065d15f15ef7bbe9315188e8)
Gravité et risque d'exploitation
CVE-2026-68383 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.14 %, ce qui la place devant 2.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions b17fcce70733c211cb5dabf54f4f9491920b1d92, 6.17, <6.13, 0, <=7.1.*, ba37807d08bae67de6139346a85650cab5f6145a, 6.18.57, <77fd62412431e8c80ef2ad61466bc76fe425f80a, <299bc6d50b1bed7d1f408391736712f01a0855e2, 7.1.6, 6.12.43, <=6.18.*, <6.17, <88c38ff74f8345fcf8852549f94025754019b037, 6.16.2, <6.16, <=*, 683b0e397dad9f26a42dcacf6f7f545a77ce6c06, 6bd90e700b4285e6a7541e00f969cab0d696adde, 6.15.11, 7.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.