CVE-2026-68465
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: mmc: sdhci-esdhc-imx: fix esdhc_change_pinstate() to allow default state restore esdhc_change_pinstate() checks for pins_100mhz and pins_200mhz at the top of the function and returns -EINVAL if either is not defined. This prevents the default case from ever being reached, which means devices with a sleep pinctrl state but without high-speed pin states (100mhz/ 200mhz) can never restore their default pin configuration. Move the IS_ERR checks for pins_100mhz and pins_200mhz into their respective switch cases.
Gravité et risque d'exploitation
CVE-2026-68465 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <6.16, 7.1.5, 6.18.40, <=*, 6.16, 676a83855614635af3bf31ad3f8fec4031f81354, <aa276aa6cbfbc5622bf974cf9be1d579ce4a5fab, <=6.18.*, <5adc14cd4b905629d5b9163b3a416dcab24c7ce2, 0, 7.2, <bb72b2398c05fd0a4ebf13f49c7d599d7023d484, <=7.1.*) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.