Heimdall Security Logo

CVE-2026-68480

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 7.2, <=6.12.*, 5.15.125, <6.5, 0, 5.10.189, <=7.1.*, 7.1.7, b35087763a44d1eb45857f799579a351332be505, fb3bd914b3ec28f5fb697ac55c4846ac2d542855, 6.4.9, 5.15.215, <6703dba1d14cbd6647cd1ccfa3a3fa94b64dd096, 6.5, <=5.10.*, <=6.6.*, 5.10.264, 6.6.150, 3f9b7101bea1dcb63410c016ceb266f6e9f733c9, <61649a2d61cb0dbc673f0f232f0f0c298bf50442, <dfefa3c51370f84acb643cddf98bb42c885d0483, <e262f28a69ae9e0791248f93b0173c1d1f3e1d5d, <6.1.182, <52db77a13be224e09eb4ba6b4252ae8ab9085c2c, <=6.18.*, 6.18.43, <bfe7f9993467ba431b2731437949ac1e2634e771, <d0208e08d64d99383e09852a76cc3038c5a4c3ab, <=*, <=5.15.*, 6.1.44, 6.12.102, acdc883eb61efbe01b954e782e1124790bd391a8, ac41e90d8daa8815d8bee774a1975435fbfe1ae7, 6.1.182, <5.15.215, <7e7f81cf6f5ca3311e526308f55d7c54d3ba71f9, <5.10.264

Description

In the Linux kernel, the following vulnerability has been resolved: x86/bugs: Make Safe-RET robust against interrupt injection An attacker injecting interrupts while the Safe-RET mitigation executes on machines affected by SRSO can neutralize the safe return sequence, potentially leading to data leakage through speculative execution. Fixup register state as if the Safe-RET sequence executed successfully by "emulating" it, in a manner of speaking, and avoid executing a RET instruction after returning from the interrupt.

Gravité et risque d'exploitation

CVE-2026-68480 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 13.3 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, 7.2, <=6.12.*, 5.15.125, <6.5, 0, 5.10.189, <=7.1.*, 7.1.7, b35087763a44d1eb45857f799579a351332be505, fb3bd914b3ec28f5fb697ac55c4846ac2d542855, 6.4.9, 5.15.215, <6703dba1d14cbd6647cd1ccfa3a3fa94b64dd096, 6.5, <=5.10.*, <=6.6.*, 5.10.264, 6.6.150, 3f9b7101bea1dcb63410c016ceb266f6e9f733c9, <61649a2d61cb0dbc673f0f232f0f0c298bf50442, <dfefa3c51370f84acb643cddf98bb42c885d0483, <e262f28a69ae9e0791248f93b0173c1d1f3e1d5d, <6.1.182, <52db77a13be224e09eb4ba6b4252ae8ab9085c2c, <=6.18.*, 6.18.43, <bfe7f9993467ba431b2731437949ac1e2634e771, <d0208e08d64d99383e09852a76cc3038c5a4c3ab, <=*, <=5.15.*, 6.1.44, 6.12.102, acdc883eb61efbe01b954e782e1124790bd391a8, ac41e90d8daa8815d8bee774a1975435fbfe1ae7, 6.1.182, <5.15.215, <7e7f81cf6f5ca3311e526308f55d7c54d3ba71f9, <5.10.264) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE