Aller au contenu principal
HIGH

CVE-2026-80991

CVSS v3

7.8

HIGH

Score EPSS

0.2 %

probabilité d’exploitation au 2026-09-28

CISA KEV

Non

exploitation connue

Exploitation

—

statut SSVC

Description

In the Linux kernel, the following vulnerability has been resolved: net: ravb: serialize PTP clock teardown ravb_ptp_interrupt() can race with ravb_ptp_stop() and pass the clock to ptp_clock_event() while ptp_clock_unregister() is freeing it. This can lead to a use-after-free. Use READ_ONCE() and WRITE_ONCE() for lockless access to the clock pointer. Atomically detach it with xchg() before disabling PTP interrupts, then synchronize all IRQs which can invoke ravb_ptp_interrupt() before unregis

Détails techniques

Publiée le
2026-09-11
Dernière modification
2026-09-13

Questions fréquentes

Qu’est-ce que CVE-2026-80991 ?

In the Linux kernel, the following vulnerability has been resolved: net: ravb: serialize PTP clock teardown ravb_ptp_interrupt() can race with ravb_ptp_stop() and pass the clock to ptp_clock_event() while ptp_clock_unregister() is freeing it. This can lead to a use-after-free. Use READ_ONCE() and WRITE_ONCE() for lockless access to the clock pointer. Atomically detach it with xchg() before disabling PTP interrupts, then synchronize all IRQs which can invoke ravb_ptp_interrupt() before unregis

CVE-2026-80991 est-elle activement exploitée ?

Aucune exploitation active de CVE-2026-80991 n’est confirmée. Son score EPSS était de 0.2 % au 2026-09-28, soit la probabilité estimée d’exploitation dans les 30 prochains jours.

Quel est le score CVSS de CVE-2026-80991 ?

CVE-2026-80991 a un score de base CVSS v3 de 7.8 (gravité HIGH).

CVE-2026-80991 touche-t-elle votre environnement ?

Utilisez isMalicious pour vérifier si l’une de vos IP ou l’un de vos domaines est associé aux IOC de cette vulnérabilité.

Vérifier une IPRechercher des CVEIntégrations SIEM et TIP

Sans carte bancaire · 500 vérifications gratuites par mois · Clé API gratuite

Autres vulnérabilités 2026 à trier

Classées par probabilité d’exploitation (EPSS).

Retour à la base de CVE