CVE-2026-90147
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: clk: devres: fix cleanup in devm_clk_get_optional_enabled_with_rate() devm_clk_get_optional_enabled_with_rate() registers its cleanup action before setting the clock rate. If setting the rate fails, it attempts to disable and unprepare a clock that was never enabled. This issue was spotted while reviewing "rust: clk: add devres-managed clks" [1]. Register the cleanup action only after successfully preparing and enabling the clock. [1]: https://lore.kernel.org/rust-for-linux/20260706-clk-type-state-v5-3-67c5f326a16c@collabora.com
Gravité et risque d'exploitation
CVE-2026-90147 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <9a365f41fe0f227ef5a269e240233bd0bffc66c9, <647157fecb42b72d930e7b7d0bfbc5f2db9a858a, 6.12, 6.18.52, 7.2.6, <0d4d262c1664365e17e0a5ba2ab79f4db484b44e, <=6.12.*, <=*, <=7.2.*, <=6.18.*, 9934a1bd45b2b03f6d1204a6ae2780d3b009799f, 7.3, 0, <6.12, 6.12.110, <9d4843f1051259854f724e9cdc5b9eac56327037) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.