Heimdall Security Logo

CVE-2026-68434

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <1096397c31f6bffa95e77bdd18fbca085be83e10, 6.18.39, <4ea933a36a14bec19b71025cdd8407bafbd67ec1, c7d190bb07bf4e3b217c69370e94d1b4c80a40ad, <6.6.148, 7.1.4, <600dcd548fb2b00a69f447684f52ba45d5a3540e, <f85a42fb90399dedcf81c146d09c07e4548b1e8c, <7fb13fd7e9a59a37cd911efff83abe19e3ee029d, <7.1.6, <8cbad52ccfa6a7f089cfab34979bc6cc3bff25be, 6.1.178, <6.12.101, <5.10.266, 0b3ed3fa227ba778cabed96e7f8d84addb8bdf9c, 587afb06a5d1dc5092d3d9e9ac3ccf22094d50c6, <b2a3eeb57ba24f8a0e34a69d40adcc63e5b9ca56, <6.1.183, b1b4efea05a56c0995e4702a86d6624b4fdff32f, 9690e8a342632344984af72bc56b7a1fba61e6cb, <5.15.217, 5.15.212, 6.6.145, 5.10.261, <6.18.42, <bdaa8871b53fe9b1730ef64dda2fcd662fd83339, 763d61ded752fbb3116efc951eff4363f237b7e0, 6.12.96, 977855894bca4b87afa50d21e3f3e85a5a0e901f, 1cd54e217c6e2cdb794a897b2f855e13ffcee586

Description

In the Linux kernel, the following vulnerability has been resolved: serial: 8250_mid: Fix NULL function pointer dereference on DNV/ICX-D/SNR platforms Commit b1b4efea05a5 ("serial: 8250_mid: Disable DMA for selected platforms") replaced the dnv_board setup and exit callbacks with PTR_IF(false, ...), which evaluates to NULL. However, the three call sites in mid8250_probe() and mid8250_remove() unconditionally dereference these function pointers without NULL checks, causing a NULL pointer dereference (kernel oops) on any Denverton (DNV), Ice Lake Xeon D (ICX-D/CDF), or Snowridge (SNR) platform. Fix this by adding the missing NULL checks before calling the setup and exit callbacks.

Gravité et risque d'exploitation

CVE-2026-68434 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 6.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <1096397c31f6bffa95e77bdd18fbca085be83e10, 6.18.39, <4ea933a36a14bec19b71025cdd8407bafbd67ec1, c7d190bb07bf4e3b217c69370e94d1b4c80a40ad, <6.6.148, 7.1.4, <600dcd548fb2b00a69f447684f52ba45d5a3540e, <f85a42fb90399dedcf81c146d09c07e4548b1e8c, <7fb13fd7e9a59a37cd911efff83abe19e3ee029d, <7.1.6, <8cbad52ccfa6a7f089cfab34979bc6cc3bff25be, 6.1.178, <6.12.101, <5.10.266, 0b3ed3fa227ba778cabed96e7f8d84addb8bdf9c, 587afb06a5d1dc5092d3d9e9ac3ccf22094d50c6, <b2a3eeb57ba24f8a0e34a69d40adcc63e5b9ca56, <6.1.183, b1b4efea05a56c0995e4702a86d6624b4fdff32f, 9690e8a342632344984af72bc56b7a1fba61e6cb, <5.15.217, 5.15.212, 6.6.145, 5.10.261, <6.18.42, <bdaa8871b53fe9b1730ef64dda2fcd662fd83339, 763d61ded752fbb3116efc951eff4363f237b7e0, 6.12.96, 977855894bca4b87afa50d21e3f3e85a5a0e901f, 1cd54e217c6e2cdb794a897b2f855e13ffcee586) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE