Heimdall Security Logo

CVE-2026-93214

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, <3639438a4c83ffc2e564c8c010b92137c5d11cfa, 5.15.221, 5.10.270, 0, 7.2.4, <6bcd9ee6ad6989d1d85a7459687e45b7ad7568d9, 6.1.188, <abad5daa41cf5d0a0a9cba0397d3a0e7f11e0277, 4bb8548df632187d5db50878e71804af5f7c51ad, <9dbf74f4022f80f7669d2b3c22c5deb46c1b5674, <=5.10.*, <=6.6.*, <78a14ea2284825055ab6c2a1f3489510f560f3a2, 6.6.157, <4.5, <d90b0f90e30cd59b36005a4016b15cf02bcd7fb2, <=6.18.*, <f81a2da137b029a282b9bc64d2f267d242948659, <=7.2.*, <=*, 4.5, <=5.15.*, 6.18.50, 6.12.109, <eef3e62f90d86c1c5651742f84ecc9db1814a893, 7.3

Description

In the Linux kernel, the following vulnerability has been resolved: usb: gadget: f_tcm: fix deadlock in usbg_make_tpg() usbg_make_tpg() held dep_lock while calling configfs_depend_item_unlocked(), which acquires the configfs root inode lock when operating across subsystems. This creates a circular lock dependency with configfs_rmdir(): dep_lock -> configfs root inode lock -> su_mutex -> dep_lock In usbg_make_tpg(), dep_lock only serialized the read of opts->ready, which is a monotonic flag that transitions from false to true exactly once (in tcm_set_name()) and never reverts. Remove dep_lock from usbg_make_tpg() entirely and use READ_ONCE/WRITE_ONCE to access opts->ready locklessly instead.

Gravité et risque d'exploitation

CVE-2026-93214 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 6.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <3639438a4c83ffc2e564c8c010b92137c5d11cfa, 5.15.221, 5.10.270, 0, 7.2.4, <6bcd9ee6ad6989d1d85a7459687e45b7ad7568d9, 6.1.188, <abad5daa41cf5d0a0a9cba0397d3a0e7f11e0277, 4bb8548df632187d5db50878e71804af5f7c51ad, <9dbf74f4022f80f7669d2b3c22c5deb46c1b5674, <=5.10.*, <=6.6.*, <78a14ea2284825055ab6c2a1f3489510f560f3a2, 6.6.157, <4.5, <d90b0f90e30cd59b36005a4016b15cf02bcd7fb2, <=6.18.*, <f81a2da137b029a282b9bc64d2f267d242948659, <=7.2.*, <=*, 4.5, <=5.15.*, 6.18.50, 6.12.109, <eef3e62f90d86c1c5651742f84ecc9db1814a893, 7.3) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE