CVE-2026-98758
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: usb: typec: ucsi: glink: fix use-after-free of ucsi on remove The pmic_glink client is released by the devres cleanup, which runs after pmic_glink_ucsi_remove() has returned, so its notification callbacks can queue work until then. Work that runs after ucsi_unregister() has been called touches freed state: it dereferences the connector array that ucsi_unregister() freed, or registers and unregisters the instance a second time. Disable both work items with disable_work_sync() before unregistering, and unregister only if the instance is still registered. This issue was found by an in-house static analysis tool.
Gravité et risque d'exploitation
CVE-2026-98758 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 5.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 7.2.10, 6.4, <=*, <=6.12.*, 62b5412b1f4afab27d8df90ddcabb8e1e11a00ad, 6.18.56, <=6.18.*, <63b269ec537dc0fd26d0bd64872c26860d108c9d, 7.3, <432b58cd959e594909a581b4974396cdbc9d4ca1, 0, <=7.2.*, <41934f92e7a54d4080ac0b17aacc83224946785c, <ee8577de01c6b6c7dd1d76b52242c54d37a989f4, <6.4, 6.12.113) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.