CVE-2026-98762
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
Linux•Linux•Versions : 7.2.10, <fd772af9512cdecb83de34a461801533828e77fd, <=*, <=6.12.*, 6.18.56, 3.10, <79ba37dd38a321cb32a79332a3e3c68dd334dca9, <=6.18.*, <3.10, 7359d482eb4d3967cc8be354405ae6be6eaf732c, 7.3, 0, <=7.2.*, <4333174ea52c863a50bb3e0a4726bf9f7cdf7524, <441be312fce927443eae2821f502344d953c38bb, 6.12.113
Description
In the Linux kernel, the following vulnerability has been resolved: USB: dwc2: shut down wakeup timer before freeing HCD state dwc2_wakeup_detected() accesses the DWC2 host state and can rearm the wakeup timer. dwc2_hcd_free() currently deletes the timer only after freeing host-owned state, and timer_delete() does not synchronize a callback or prevent it from being queued again. Stop and shut down the timer in dwc2_hcd_release(), before the HCD resources are freed. This covers both the HCD initialization error path and normal HCD removal.
Gravité et risque d'exploitation
CVE-2026-98762 obtient un score CVSS de 0.0/10, soit une gravité non évaluée.
Que faire ?
- Vérifiez si Linux (versions 7.2.10, <fd772af9512cdecb83de34a461801533828e77fd, <=*, <=6.12.*, 6.18.56, 3.10, <79ba37dd38a321cb32a79332a3e3c68dd334dca9, <=6.18.*, <3.10, 7359d482eb4d3967cc8be354405ae6be6eaf732c, 7.3, 0, <=7.2.*, <4333174ea52c863a50bb3e0a4726bf9f7cdf7524, <441be312fce927443eae2821f502344d953c38bb, 6.12.113) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.