Heimdall Security Logo

CVE-2026-98605

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.12.*, <9b796251c3cca45a33a5c859c6818c58aa982277, 6.18.55, 0, <77a43e00c57486a5212ef22d4665cafad62a5d4b, 6.4, <5759bbef951c39d264ac0f47daa4137d01403aea, 6.12.112, 6.6.158, <=6.6.*, <6.4, <ada667890773e033d2f40dc94176e3beb930b516, <ebffd70e4877bb7554974cf975a27872f2bb225f, <=6.18.*, e7447128ca4a250374d6721ee98e3e3cf99551a6, <=7.2.*, 7.2.9, <=*, 7.3

Description

In the Linux kernel, the following vulnerability has been resolved: drm/bridge: samsung-dsim: fix TE GPIO lifetime for host attach When the Exynos DSI driver was generalized into samsung-dsim, the TE GPIO acquisition was switched from gpiod_get_optional() to devm_gpiod_get_optional() while keeping the matching gpiod_put() calls. That combination is wrong for a managed descriptor. However, dropping the puts and keeping the managed get is also wrong: samsung_dsim_register_te_irq() runs from the DSI host attach callback, and host detach/reattach can happen without destroying the device that owns the managed action. A second attach would then request the GPIO again without having released it. Switch back to a non-managed gpiod_get_optional() and keep the explicit gpiod_put() on the request_irq() error path and in samsung_dsim_unregister_te_irq(). [Luca: remove unnecessary comment]

Gravité et risque d'exploitation

CVE-2026-98605 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 5.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.12.*, <9b796251c3cca45a33a5c859c6818c58aa982277, 6.18.55, 0, <77a43e00c57486a5212ef22d4665cafad62a5d4b, 6.4, <5759bbef951c39d264ac0f47daa4137d01403aea, 6.12.112, 6.6.158, <=6.6.*, <6.4, <ada667890773e033d2f40dc94176e3beb930b516, <ebffd70e4877bb7554974cf975a27872f2bb225f, <=6.18.*, e7447128ca4a250374d6721ee98e3e3cf99551a6, <=7.2.*, 7.2.9, <=*, 7.3) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE