CVE-2026-90288

Description

In the Linux kernel, the following vulnerability has been resolved: phy: renesas: rcar-gen2: Fix double of_node_put on phy creation failure for_each_child_of_node_scoped() releases the node reference on scope exit, so the explicit of_node_put(np) in the devm_phy_create() error path drops it twice. Drop the redundant of_node_put() and let the scoped cleanup handle it.

Gravité et risque d'exploitation

CVE-2026-90288 obtient un score CVSS de 7.4/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.15 %, ce qui la place devant 4.1 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <5374f3d53376d35085e0727c8c1b945bf7123996, 7.2.6, <=*, b64b32791fb557f922beebddf74c47baf338cef0, <b780b8929c759cfa7a892d58625a5ad46cb1cbd2, <=7.2.*, 0, 7.0, <7.0, 7.3) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/5374f3d53376d35085e0727c8c1b945bf7123996
• https://git.kernel.org/stable/c/b780b8929c759cfa7a892d58625a5ad46cb1cbd2