CVE-2026-93195

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <b2bec2d4a769d5b7b8202123404c7cd1aec17861, 6.18.52, 7.2.6, <=*, 6.18, <=7.2.*, <=6.18.*, 86eecc3a9c2e06462f6a273fcd24150b6da787de, 0, <ed04e8e2307f35b3d8d49a554faf5e72d3d224e6, <48aaa495e24ce5aec3dc56706473b0bd4305a306, <6.18, 7.3

Description

In the Linux kernel, the following vulnerability has been resolved: drm/bridge: synopsys: dw-dp: Support unregistering the AUX channel The DisplayPort AUX channel gets initialized and registered during dw_dp_bind(), but it is never unregistered, which may lead to resource leaks and/or use-after-free. Add the missing dw_dp_unbind() function to allow the users of the library to handle the required cleanup, i.e. unregister the AUX adapter.

Gravité et risque d'exploitation

CVE-2026-93195 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.1 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <b2bec2d4a769d5b7b8202123404c7cd1aec17861, 6.18.52, 7.2.6, <=*, 6.18, <=7.2.*, <=6.18.*, 86eecc3a9c2e06462f6a273fcd24150b6da787de, 0, <ed04e8e2307f35b3d8d49a554faf5e72d3d224e6, <48aaa495e24ce5aec3dc56706473b0bd4305a306, <6.18, 7.3) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références