Heimdall Security Logo

CVE-2026-93115

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <5.11, <=6.1.*, <=6.12.*, <71ba8b6e28f7a83b724036f5de07e03bb5473286, 5.15.221, 0, 5.11, 6.1.188, 6.18.52, <=6.6.*, <fdfb736282b9665c0169df0c4152ec91fdea2767, 6.6.157, 7.2.6, <a75b84119e56fc34b0f1403f3b93d357a55dabb6, <d25dd08268aeaceb485189aaa84aa6d68a460291, <950d8e8375f3ff4787de51b7bdf8dd23a3ad6547, <bf1e0cc5cc1d4e71b699fc98cc9198ead0ed53e0, <=6.18.*, 6.12.110, <=7.2.*, 1a218d312e65ec396b2739056a8ea78493015f21, <=*, <=5.15.*, <c38cce70adef874c2a7b5132c14d6c221401deff, 7.3

Description

In the Linux kernel, the following vulnerability has been resolved: platform/mellanox: mlxbf-pmc: Check ACPI_COMPANION() against NULL Every platform driver can be forced to match a device that doesn't match its list of device IDs because of device_match_driver_override(), so platform drivers that rely on the existence of a device's ACPI companion object need to verify its presence. mlxbf_pmc_probe() passes the result of ACPI_COMPANION() to acpi_device_hid(), which dereferences it, so force-binding the driver to a device without an ACPI companion leads to a NULL pointer dereference. Accordingly, add a requisite ACPI_COMPANION() check against NULL to the mlxbf-pmc driver and return -ENODEV when the companion is missing.

Gravité et risque d'exploitation

CVE-2026-93115 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 11.0 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <5.11, <=6.1.*, <=6.12.*, <71ba8b6e28f7a83b724036f5de07e03bb5473286, 5.15.221, 0, 5.11, 6.1.188, 6.18.52, <=6.6.*, <fdfb736282b9665c0169df0c4152ec91fdea2767, 6.6.157, 7.2.6, <a75b84119e56fc34b0f1403f3b93d357a55dabb6, <d25dd08268aeaceb485189aaa84aa6d68a460291, <950d8e8375f3ff4787de51b7bdf8dd23a3ad6547, <bf1e0cc5cc1d4e71b699fc98cc9198ead0ed53e0, <=6.18.*, 6.12.110, <=7.2.*, 1a218d312e65ec396b2739056a8ea78493015f21, <=*, <=5.15.*, <c38cce70adef874c2a7b5132c14d6c221401deff, 7.3) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE