Heimdall Security Logo

CVE-2026-97963

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <ee33e424d4932c70f103b94a46b685923f236f65, <=6.12.*, 7.2.7, b60189e0392fa06348911077ef281eb2b1047b6a, 6.18.53, 0, <b1986595cf827c38ff929e22fbc9ca8f76379306, <25cc0096efba83b4e0e6fa50f03e9543b41e9d3d, <79fb5bcc50996964e076dffbdc24b7d2c06bd957, <7ced87834f3a58761d4bbcabf8326478548e6a54, 5.6, 6.6.158, <=6.6.*, 6.1.189, <=6.18.*, 5.15.222, <=7.2.*, <5.6, <=*, <=5.15.*, <0338c68e22abd2ee509ec2e32508a50896618c32, <420315413b29635de1d4ea4142e410e6465260f3, 6.12.111, 7.3

Description

In the Linux kernel, the following vulnerability has been resolved: net: stmmac: initialize ptp_lock at probe time priv->ptp_lock is only initialized in stmmac_ptp_register(), which runs during __stmmac_open(). However, the lock is also used while the interface is down and has never been opened: tc_taprio_configure() invokes the PTP gettime64() callback to compute the EST base time when offloading a TAPRIO schedule, and stmmac_get_time() takes priv->ptp_lock. Using an uninitialized rwlock is undefined behaviour. Move the rwlock_init() to __stmmac_dvr_probe(), together with the other private locks, so that ptp_lock is always valid regardless of the interface state.

Gravité et risque d'exploitation

CVE-2026-97963 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.2 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <ee33e424d4932c70f103b94a46b685923f236f65, <=6.12.*, 7.2.7, b60189e0392fa06348911077ef281eb2b1047b6a, 6.18.53, 0, <b1986595cf827c38ff929e22fbc9ca8f76379306, <25cc0096efba83b4e0e6fa50f03e9543b41e9d3d, <79fb5bcc50996964e076dffbdc24b7d2c06bd957, <7ced87834f3a58761d4bbcabf8326478548e6a54, 5.6, 6.6.158, <=6.6.*, 6.1.189, <=6.18.*, 5.15.222, <=7.2.*, <5.6, <=*, <=5.15.*, <0338c68e22abd2ee509ec2e32508a50896618c32, <420315413b29635de1d4ea4142e410e6465260f3, 6.12.111, 7.3) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE