Heimdall Security Logo

CVE-2026-98202

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, 0, <4.6, <84145a4a1dc58f8959811913c5f61f3235dd9f6c, 6.12.112, 5.10.271, 6.6.158, <=5.10.*, <=6.6.*, <fa1713dc3d43d028d6cb66e5659d9d7e83b73362, 6.1.189, 7.2.8, <fafca210631d8c2d4311bdfccc5ec46b9fe65977, 4.6, <=6.18.*, <fe10579b6dc3f0dac61e51e1797cacbba5039ac2, 5.15.222, <30366f507ce3e408caf7f7375bb343df54b9a4f9, <=7.2.*, <942b06a19252908d0f952c0590caf20e47f88252, 2b6a321da9a2d8725a1d3dbb0b2e96a7618ebe56, <e2b6703465c1ce43edb91c1626604b7092b3c431, <=*, <=5.15.*, 6.18.54, <7a3d7c68aa36f68e2a4824da4782c0e5d7c4eba4, 7.3

Description

In the Linux kernel, the following vulnerability has been resolved: Input: synaptics-rmi4 - fix GPF in suspend and resume when unbound Transport drivers (such as rmi_i2c and rmi_spi) invoke rmi_driver_suspend() and rmi_driver_resume() on their child rmi_dev device during system power management events. However, transport drivers are fully registered and operational even if the physical RMI driver failed to bind or probe the rmi_dev device. When rmi_driver_suspend() or rmi_driver_resume() is called on an unbound rmi_dev, dev_get_drvdata() returns NULL. Calling rmi_disable_irq() or rmi_enable_irq() without driver data attached causes a NULL pointer dereference and General Protection Fault when attempting to lock data->enabled_mutex. Fix this by checking if driver data is attached to rmi_dev in rmi_driver_suspend() and rmi_driver_resume(), exiting early if no driver data is present.

Gravité et risque d'exploitation

CVE-2026-98202 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 7.5 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 0, <4.6, <84145a4a1dc58f8959811913c5f61f3235dd9f6c, 6.12.112, 5.10.271, 6.6.158, <=5.10.*, <=6.6.*, <fa1713dc3d43d028d6cb66e5659d9d7e83b73362, 6.1.189, 7.2.8, <fafca210631d8c2d4311bdfccc5ec46b9fe65977, 4.6, <=6.18.*, <fe10579b6dc3f0dac61e51e1797cacbba5039ac2, 5.15.222, <30366f507ce3e408caf7f7375bb343df54b9a4f9, <=7.2.*, <942b06a19252908d0f952c0590caf20e47f88252, 2b6a321da9a2d8725a1d3dbb0b2e96a7618ebe56, <e2b6703465c1ce43edb91c1626604b7092b3c431, <=*, <=5.15.*, 6.18.54, <7a3d7c68aa36f68e2a4824da4782c0e5d7c4eba4, 7.3) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE