Linux Kernel hasta 6.6.121/6.12.66/6.18.6/6.19-rc5 inno-usb2 rockchip_usb2phy_probe desbordamiento de búfer

CVSS Puntuación meta temporal	Precio actual del exploit (≈)	Puntuación de interés CTI
7.6	$0-$5k	0.00

Resumeninformación

Se ha encontrado una vulnerabilidad clasificada como crítica en Linux Kernel hasta 6.6.121/6.12.66/6.18.6/6.19-rc5. Se ve afectada una función desconocida del componente inno-usb2. A través de la manipulación de un input desconocido se causa una vulnerabilidad de clase desbordamiento de búfer. La vulnerabilidad es identificada como CVE-2026-23030. No hay ningún exploit disponible. El mejor modo sugerido para mitigar el problema es actualizar a la última versión.

Detallesinformación

Una vulnerabilidad fue encontrada en Linux Kernel hasta 6.6.121/6.12.66/6.18.6/6.19-rc5 y clasificada como crítica. La función rockchip_usb2phy_probe del componente inno-usb2 es afectada por esta vulnerabilidad. Por la manipulación de un input desconocido se causa una vulnerabilidad de clase desbordamiento de búfer. Esto tiene repercusión sobre la confidencialidad, integridad y disponibilidad. El resumen de CVE es:

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: phy: rockchip: inno-usb2: Corrección de un error de doble liberación en rockchip_usb2phy_probe() La función for_each_available_child_of_node() llama a of_node_put() para liberar child_np en cada bucle exitoso. Después de salir del bucle, una vez que child_np ha sido liberado, el código saltará a la etiqueta put_child y llamará a of_node_put() de nuevo si devm_request_threaded_irq() falla. Esto causa un error de doble liberación. Se corrige regresando directamente para evitar la llamada duplicada a of_node_put().

El advisory puede ser descargado de git.kernel.org. La vulnerabilidad es identificada como CVE-2026-23030. Detalles técnicos son conocidos, pero no hay ningún exploit público disponible.

Para el scanner Nessus se dispone de un plugin ID 297484 (Linux Distros Unpatched Vulnerability : CVE-2026-23030), que puede ayudar a determinar la existencia del riesgo analizado.

Una actualización a la versión 6.6.122, 6.12.67, 6.18.7 o 6.19-rc6 elimina esta vulnerabilidad. Aplicando el parche ebae26dd15140b840cf65be5e1c0daee949ba70b/efe92ee7a111fe0f4d75f3ed6b7e3f86322279d5/e07dea3de508cd6950c937cec42de7603190e1ca es posible eliminar el problema. El parche puede ser descargado de git.kernel.org. El mejor modo sugerido para mitigar el problema es Actualización.

La vulnerabilidad también está documentado en las bases de datos Tenable (297484), EUVD (EUVD-2026-5064) y CERT Bund (WID-SEC-2026-0280). Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Afectado

• Open Source Linux Kernel

Productoinformación

Escribe

• Operating System

Proveedor

• Linux

Nombre

• Kernel

Versión

• 6.6.121
• 6.12.0
• 6.12.1
• 6.12.2
• 6.12.3
• 6.12.4
• 6.12.5
• 6.12.6
• 6.12.7
• 6.12.8
• 6.12.9
• 6.12.10
• 6.12.11
• 6.12.12
• 6.12.13
• 6.12.14
• 6.12.15
• 6.12.16
• 6.12.17
• 6.12.18
• 6.12.19
• 6.12.20
• 6.12.21
• 6.12.22
• 6.12.23
• 6.12.24
• 6.12.25
• 6.12.26
• 6.12.27
• 6.12.28
• 6.12.29
• 6.12.30
• 6.12.31
• 6.12.32
• 6.12.33
• 6.12.34
• 6.12.35
• 6.12.36
• 6.12.37
• 6.12.38
• 6.12.39
• 6.12.40
• 6.12.41
• 6.12.42
• 6.12.43
• 6.12.44
• 6.12.45
• 6.12.46
• 6.12.47
• 6.12.48
• 6.12.49
• 6.12.50
• 6.12.51
• 6.12.52
• 6.12.53
• 6.12.54
• 6.12.55
• 6.12.56
• 6.12.57
• 6.12.58
• 6.12.59
• 6.12.60
• 6.12.61
• 6.12.62
• 6.12.63
• 6.12.64
• 6.12.65
• 6.12.66
• 6.18.0
• 6.18.1
• 6.18.2
• 6.18.3
• 6.18.4
• 6.18.5
• 6.18.6
• 6.19-rc1
• 6.19-rc2
• 6.19-rc3
• 6.19-rc4
• 6.19-rc5

Licencia

• Código abierto

Sitio web

• Proveedor: https://www.kernel.org/

CPE 2.3información

• 🔒
• 🔒
• 🔒

CPE 2.2información

• 🔒
• 🔒
• 🔒

CVSSv4información

VulDB Vector: 🔒
VulDB Confiabilidad: 🔍

CVSSv3información

VulDB Puntuación meta base: 8.0
VulDB Puntuación meta temporal: 7.6

VulDB Puntuación base: 8.0
VulDB Puntuación temporal: 7.6
VulDB Vector: 🔒
VulDB Confiabilidad: 🔍

CVSSv2información

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complejidad	Autenticación	Confidencialidad	Integridad	Disponibilidad
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Puntuación base: 🔒
VulDB Puntuación temporal: 🔒
VulDB Confiabilidad: 🔍

Explotacióninformación

Clase: Desbordamiento de búfer
CWE: CWE-415 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

Físico: No
Local: No
Remoto: En parte

Disponibilidad: 🔒
Estado: No está definido

EPSS Score: 🔒
EPSS Percentile: 🔒

Predicción de precios: 🔍
Estimación del precio actual: 🔒

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoy	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 297484
Nessus Nombre: Linux Distros Unpatched Vulnerability : CVE-2026-23030

Inteligencia de amenazasinformación

Interés: 🔍
Actores activos: 🔍
Grupos APT activos: 🔍

Contramedidasinformación

Recomendación: Actualización
Estado: 🔍

Hora de 0 días: 🔒

Actualización: Kernel 6.6.122/6.12.67/6.18.7/6.19-rc6
Parche: ebae26dd15140b840cf65be5e1c0daee949ba70b/efe92ee7a111fe0f4d75f3ed6b7e3f86322279d5/e07dea3de508cd6950c937cec42de7603190e1ca

Línea de tiempoinformación

2026-01-13 CVE asignado
2026-01-31 +18 días Aviso publicado
2026-01-31 +0 días Entrada de VulDB creada
2026-06-02 +122 días Última actualización de VulDB

Fuentesinformación

Proveedor: kernel.org

Aviso: git.kernel.org
Estado: Confirmado

CVE: CVE-2026-23030 (🔒)
GCVE (CVE): GCVE-0-2026-23030
GCVE (VulDB): GCVE-100-343619
EUVD: 🔒
CERT Bund: WID-SEC-2026-0280 - Linux Kernel: Mehrere Schwachstellen

Artículoinformación

Fecha de creación: 2026-01-31 15:25
Actualizado: 2026-06-02 19:21
Cambios: 2026-01-31 15:25 (59), 2026-02-01 00:08 (1), 2026-02-01 03:51 (2), 2026-02-02 20:51 (7), 2026-06-02 19:21 (1)
Completo: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Discusión

Interested in the pricing of exploits?

See the underground prices here!