CVE-2026-90362

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, <d3e8355a63cead3dedaa52f46cd1ee9796fdc7a8, <bc1df05cccdb4f08aa42e736b54d265c6c11a45b, 5.15.221, 5.10.270, 0, <27e181c185194baf5c1ef18bbff1fc3bc283ef21, 6.1.188, <06b7ba206561619bb34116f49e0ef26b867ce3aa, 6.18.52, <=5.10.*, <=6.6.*, <83bc4eab83ae5ab88d410148a2e73e09e6f21c04, 6.6.157, <5c3e537db05021c93ea40a46bd0c50eee2f30f87, 7.2.6, <=6.18.*, 5.9, <5.9, 6.12.110, <=7.2.*, <=*, <393b43cc12c95f3d2762a06f799807313029032e, <=5.15.*, 32d3e0feccfe2d07e73aaa322766ab04b3c9d594, <00008e6f544c2d480f920ab1e593a46cfb87cead, 7.3

Description

In the Linux kernel, the following vulnerability has been resolved: drm/msm/dsi: Drop dev_pm_opp_set_rate(0) dev_pm_opp_set_rate(0) removes the vote specified in required-opps but does not actually park the clock, making it run without the necessary power backing. Drop the explicit call to it. Every call site of ops->link_clk_disable() is followed by pm_runtime_put(), so the power vote will be rescinded if deemed safe. Patchwork: https://patchwork.freedesktop.org/patch/742783/

Gravité et risque d'exploitation

CVE-2026-90362 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.6 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <d3e8355a63cead3dedaa52f46cd1ee9796fdc7a8, <bc1df05cccdb4f08aa42e736b54d265c6c11a45b, 5.15.221, 5.10.270, 0, <27e181c185194baf5c1ef18bbff1fc3bc283ef21, 6.1.188, <06b7ba206561619bb34116f49e0ef26b867ce3aa, 6.18.52, <=5.10.*, <=6.6.*, <83bc4eab83ae5ab88d410148a2e73e09e6f21c04, 6.6.157, <5c3e537db05021c93ea40a46bd0c50eee2f30f87, 7.2.6, <=6.18.*, 5.9, <5.9, 6.12.110, <=7.2.*, <=*, <393b43cc12c95f3d2762a06f799807313029032e, <=5.15.*, 32d3e0feccfe2d07e73aaa322766ab04b3c9d594, <00008e6f544c2d480f920ab1e593a46cfb87cead, 7.3) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références