CVE-2026-97510
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <9d6657674919bef57c8a7195170263f3456e9876, <dbc8a8dd7c1930043c473818fcadcf88cb5e1c4d, <000189b249e45e63ee873d0c59c3be1805349681, <=6.1.*, <487ee7dbad21d1e757f5dd490ac182aebfa5f689, <=6.12.*, 6.18.53, 0, <0325d017bf4354a015a02413ee1c7e51266cecf4, 5.10.271, 6.6.158, <=5.10.*, <=6.6.*, 6.1.189, d1ff70241a275133e1a0258b7c23588b122276c8, <=6.18.*, 5.15.222, <42dddadf6b6131af4d12bfa8bdc84ef954e8cef8, <=*, 6.12.111, <=5.15.*, <4c63f29872cb444b33665348bbd2f45cab06afcd, <4.15, 7.2, 4.15
Description
In the Linux kernel, the following vulnerability has been resolved: thunderbolt: Release request if tb_cfg_request() fails in __tb_xdomain_response() If tb_cfg_request() fails setting up the request (for example the control channel is shut down already) it returns an error without calling the callback. To avoid leaking that memory, call tb_cfg_request_put() if tb_cfg_request() fails.
Gravité et risque d'exploitation
CVE-2026-97510 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.9 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <9d6657674919bef57c8a7195170263f3456e9876, <dbc8a8dd7c1930043c473818fcadcf88cb5e1c4d, <000189b249e45e63ee873d0c59c3be1805349681, <=6.1.*, <487ee7dbad21d1e757f5dd490ac182aebfa5f689, <=6.12.*, 6.18.53, 0, <0325d017bf4354a015a02413ee1c7e51266cecf4, 5.10.271, 6.6.158, <=5.10.*, <=6.6.*, 6.1.189, d1ff70241a275133e1a0258b7c23588b122276c8, <=6.18.*, 5.15.222, <42dddadf6b6131af4d12bfa8bdc84ef954e8cef8, <=*, 6.12.111, <=5.15.*, <4c63f29872cb444b33665348bbd2f45cab06afcd, <4.15, 7.2, 4.15) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/dbc8a8dd7c1930043c473818fcadcf88cb5e1c4d
- https://git.kernel.org/stable/c/487ee7dbad21d1e757f5dd490ac182aebfa5f689
- https://git.kernel.org/stable/c/000189b249e45e63ee873d0c59c3be1805349681
- https://git.kernel.org/stable/c/9d6657674919bef57c8a7195170263f3456e9876
- https://git.kernel.org/stable/c/42dddadf6b6131af4d12bfa8bdc84ef954e8cef8
- https://git.kernel.org/stable/c/0325d017bf4354a015a02413ee1c7e51266cecf4
- https://git.kernel.org/stable/c/4c63f29872cb444b33665348bbd2f45cab06afcd