CVE-2026-97509
Vulnérabilité élevée dans Linux (Linux)
CVSS 8.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, <57359bb31526c2f1bb0a7b9b69d8b8a6bd3f0e9f, 5.15.217, 6.18.53, 0, <ea60ae6233ca0fc0d414e9c11f0d86c63b303fc7, <daeaa6c7211d03ed061b0dd22a875fad9372b090, <a4567e5380e4e46d0ea9a28d2d675e5c6f013d54, <8ab12d015884b8aa85ea7ed58c5a0bae4264fe60, <cca72fe513f3d6b1279fe83483f8a8990adbe0c6, 6.6.158, <=5.10.*, <=6.6.*, 6.1.189, 5.10.266, d1ff70241a275133e1a0258b7c23588b122276c8, <=6.18.*, <8b4060998637f06975fceee9b73845d8672d411e, <=*, 6.12.111, <=5.15.*, <4.15, 7.2, 4.15
Description
In the Linux kernel, the following vulnerability has been resolved: thunderbolt: Keep XDomain reference during the lifetime of a service This is needed because we release the service ID in tb_service_release() and the ID array is owned by the parent XDomain.
Gravité et risque d'exploitation
CVE-2026-97509 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 13.9 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <57359bb31526c2f1bb0a7b9b69d8b8a6bd3f0e9f, 5.15.217, 6.18.53, 0, <ea60ae6233ca0fc0d414e9c11f0d86c63b303fc7, <daeaa6c7211d03ed061b0dd22a875fad9372b090, <a4567e5380e4e46d0ea9a28d2d675e5c6f013d54, <8ab12d015884b8aa85ea7ed58c5a0bae4264fe60, <cca72fe513f3d6b1279fe83483f8a8990adbe0c6, 6.6.158, <=5.10.*, <=6.6.*, 6.1.189, 5.10.266, d1ff70241a275133e1a0258b7c23588b122276c8, <=6.18.*, <8b4060998637f06975fceee9b73845d8672d411e, <=*, 6.12.111, <=5.15.*, <4.15, 7.2, 4.15) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/a4567e5380e4e46d0ea9a28d2d675e5c6f013d54
- https://git.kernel.org/stable/c/daeaa6c7211d03ed061b0dd22a875fad9372b090
- https://git.kernel.org/stable/c/cca72fe513f3d6b1279fe83483f8a8990adbe0c6
- https://git.kernel.org/stable/c/57359bb31526c2f1bb0a7b9b69d8b8a6bd3f0e9f
- https://git.kernel.org/stable/c/8ab12d015884b8aa85ea7ed58c5a0bae4264fe60
- https://git.kernel.org/stable/c/ea60ae6233ca0fc0d414e9c11f0d86c63b303fc7
- https://git.kernel.org/stable/c/8b4060998637f06975fceee9b73845d8672d411e