CVE-2026-93821
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, <442b7f2a093b4a75f8963aaa7cbb2b8df35a6ac3, <4b69c63cc247fc0f499fbd11076fee9c2a6e6fd7, 6.18.53, 0, 5.10.271, 6.6.158, <=5.10.*, <=6.6.*, 6.1.189, ec15c4d0d5d2e431169fbdf6c6bcf0c8ff71ef22, 5.3, <=6.18.*, 5.15.222, <5.3, <7cbb8f2750d91e64caff89e164ac8280bb80bedc, <=*, <a8759c8ac48c0419f5899e95a6ffc611b07c965b, <=5.15.*, <cf9d84d1b6a7c3f3780c043df220a7e9e38137eb, <c0cd65906e5f7e293ef2568c9524cc0a918333c3, 7.2, <fc462f1bdeaea9789928cbfdf5e069ee559c7642, 6.12.111
Description
In the Linux kernel, the following vulnerability has been resolved: PCI: altera: Protect root bus removal with rescan lock Hold the pci_rescan_remove_lock lock while stopping and removing a root bus to avoid racing with concurrent rescan or hotplug operations triggered via sysfs. Such races may lead to use-after-free issues or system crashes. [bhelgaas: commit log]
Gravité et risque d'exploitation
CVE-2026-93821 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <442b7f2a093b4a75f8963aaa7cbb2b8df35a6ac3, <4b69c63cc247fc0f499fbd11076fee9c2a6e6fd7, 6.18.53, 0, 5.10.271, 6.6.158, <=5.10.*, <=6.6.*, 6.1.189, ec15c4d0d5d2e431169fbdf6c6bcf0c8ff71ef22, 5.3, <=6.18.*, 5.15.222, <5.3, <7cbb8f2750d91e64caff89e164ac8280bb80bedc, <=*, <a8759c8ac48c0419f5899e95a6ffc611b07c965b, <=5.15.*, <cf9d84d1b6a7c3f3780c043df220a7e9e38137eb, <c0cd65906e5f7e293ef2568c9524cc0a918333c3, 7.2, <fc462f1bdeaea9789928cbfdf5e069ee559c7642, 6.12.111) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/cf9d84d1b6a7c3f3780c043df220a7e9e38137eb
- https://git.kernel.org/stable/c/fc462f1bdeaea9789928cbfdf5e069ee559c7642
- https://git.kernel.org/stable/c/442b7f2a093b4a75f8963aaa7cbb2b8df35a6ac3
- https://git.kernel.org/stable/c/4b69c63cc247fc0f499fbd11076fee9c2a6e6fd7
- https://git.kernel.org/stable/c/c0cd65906e5f7e293ef2568c9524cc0a918333c3
- https://git.kernel.org/stable/c/7cbb8f2750d91e64caff89e164ac8280bb80bedc
- https://git.kernel.org/stable/c/a8759c8ac48c0419f5899e95a6ffc611b07c965b