CVE-2026-97430
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, 2.6.37, <2.6.37, 6.18.53, 5535b1d5f8885695c6ded783c692e3c0d0eda8ca, 0, <82b70c799281cc24506085be978b829149ba0ca4, 5.10.271, 6.6.158, <=5.10.*, <=6.6.*, 6.1.189, <a05e54c1eeaba10414aa2fde94589a7c9885f2a1, <0e2eaa000e4e5ad46b7cf8fcf1e4a2585ef8b5a8, <add3aeb74e2c7d82fa1035af2a027666c6906210, <=6.18.*, 5.15.222, <=*, <fec259e46d44317379834a44115fae66122dc93f, <a50948386256b24d73971b9a152fe1de808446ab, <=5.15.*, <a215190ef68ca3602fe00674e0efffad71beb3aa, 7.2, 6.12.111
Description
In the Linux kernel, the following vulnerability has been resolved: xhci: Prevent queuing new commands if xhci is inaccessible Refuse to queue a new command on the command ring if xHC is marked inaccessible with the HCD_FLAG_HW_ACCESSIBLE. HCD_FLAG_HW_ACCESSIBLE is set and cleared in suspend and resume. Also print a warning if xhci is being suspended with commands still pending on the command ring.
Gravité et risque d'exploitation
CVE-2026-97430 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 2.6.37, <2.6.37, 6.18.53, 5535b1d5f8885695c6ded783c692e3c0d0eda8ca, 0, <82b70c799281cc24506085be978b829149ba0ca4, 5.10.271, 6.6.158, <=5.10.*, <=6.6.*, 6.1.189, <a05e54c1eeaba10414aa2fde94589a7c9885f2a1, <0e2eaa000e4e5ad46b7cf8fcf1e4a2585ef8b5a8, <add3aeb74e2c7d82fa1035af2a027666c6906210, <=6.18.*, 5.15.222, <=*, <fec259e46d44317379834a44115fae66122dc93f, <a50948386256b24d73971b9a152fe1de808446ab, <=5.15.*, <a215190ef68ca3602fe00674e0efffad71beb3aa, 7.2, 6.12.111) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/0e2eaa000e4e5ad46b7cf8fcf1e4a2585ef8b5a8
- https://git.kernel.org/stable/c/add3aeb74e2c7d82fa1035af2a027666c6906210
- https://git.kernel.org/stable/c/a215190ef68ca3602fe00674e0efffad71beb3aa
- https://git.kernel.org/stable/c/fec259e46d44317379834a44115fae66122dc93f
- https://git.kernel.org/stable/c/a50948386256b24d73971b9a152fe1de808446ab
- https://git.kernel.org/stable/c/a05e54c1eeaba10414aa2fde94589a7c9885f2a1
- https://git.kernel.org/stable/c/82b70c799281cc24506085be978b829149ba0ca4