CVE-2026-80572
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: Input: byd - synchronize timer deletion before freeing private data byd_disconnect() uses timer_delete() before freeing the driver's private data. This does not wait for a running byd_clear_touch() callback, which dereferences the private data and its psmouse pointer. A callback racing with disconnect can therefore access the private data after it has been freed. The timer can also still be re-armed by byd_process_byte() while the disconnect is in progress. Use timer_shutdown_sync() before freeing the private data: it waits for a running callback and turns any later re-arm attempt into a no-op.
Gravité et risque d'exploitation
CVE-2026-80572 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.12 %, ce qui la place devant 1.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.1.185, <=6.1.*, <=6.12.*, <8dbfd8e32a13e116790780ed0be82b5a05eb9916, 6.12.106, <28d984a66b9e14be74986167b6ad40b5e0daf19a, 0, <4.6, <=7.1.*, 6.6.154, <=6.6.*, <84b205297fa15f97510342221d8c9a0119711478, 4.6, <=6.18.*, <2e509ef60ee41a2da0deb062c262bb530143fb37, 2d5f5611dd0de52e9a52b56391a7049a52184e72, 7.1.10, <=*, <c83e79c0842ed29860648bcce5022ef0ba5001c6, 6.18.46, <ee944a706a18322b4a2599eebe8040a2994e928f, 7.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/84b205297fa15f97510342221d8c9a0119711478
- https://git.kernel.org/stable/c/28d984a66b9e14be74986167b6ad40b5e0daf19a
- https://git.kernel.org/stable/c/ee944a706a18322b4a2599eebe8040a2994e928f
- https://git.kernel.org/stable/c/8dbfd8e32a13e116790780ed0be82b5a05eb9916
- https://git.kernel.org/stable/c/2e509ef60ee41a2da0deb062c262bb530143fb37
- https://git.kernel.org/stable/c/c83e79c0842ed29860648bcce5022ef0ba5001c6