CVE-2026-90330
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: HID: logitech-hidpp: Fix FF device cleanup on init failure hidpp_ff_init() creates the input force-feedback device with input_ff_create(), then allocates the HID++ FF private data, effect ID array, and workqueue. If any of those allocations fail after input_ff_create() succeeds, the function returns an error without destroying the FF device. Add an unwind path that frees the private allocations made by hidpp_ff_init() and calls input_ff_destroy() for failures after input_ff_create() succeeds.
Gravité et risque d'exploitation
CVE-2026-90330 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <dd5be4d9ce2dfc4d4a4527ef7d31d21a78e3cdac, 7.2.6, <=*, 4.6, 6.18.57, <=7.2.*, <=6.18.*, 7.3, 0, <4.6, <13378c9ac0a1bcdf49ba158e4199594aafb589cd, ff21a635dd1a9c6ca378847160897649cdbbfae4, <2fd9c8112907c14efefe6a90d20b774737052db3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.