CVE-2026-98772
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: USB: serial: fix port tear down use-after-free Some drivers for multiport devices access port driver data from completion handlers of shared URBs submitted at attach() or first open() and stopped at disconnect() or last close(), respectively. A simple NULL check before accessing the driver data makes sure that a port state container has at least been allocated, but a completion handler can still race with port tear down. Reorder the disconnect handling so that ports are not deregistered (and their driver data freed) until after all ports have been hung up and the driver disconnect() callback has run so that all I/O has been stopped.
Gravité et risque d'exploitation
CVE-2026-98772 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 5.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 7.2.10, <=*, <=6.12.*, <e80ee74206f260eb1282e7d1339ff146a4a410d0, 6.18.56, <2.6.30, <=6.18.*, <60cc9379c3e650d1ebfba4de63f1242537a62a32, <33c920f7c5952dfc42d1b8ea6efe16b1f0bb0c5b, 2.6.30, 2d93148ab6988cad872e65d694c95e8944e1b626, 0, 7.3, <=7.2.*, <5e8980a81af195c49084be5b4c031085b56c7443, 6.12.113) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.