CVE-2026-31545
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <55dc632ab2ac2889b15995a9eef56c753d48ebc7, <=6.1.*, <=6.12.*, 6.12.78, <c24dcac1a9d1b4fd164898df0c2f5b0adbf81a78, 5.4, 0, 7.0, 6.18.20, 43201767b44cbd873c60dbd2acd370147588cb18, <=5.10.*, <=6.6.*, <2a175bc3c338c6b2bc55004e93dd35a2467bdca2, <=6.19.*, 5.15.203, <=6.18.*, <0c2320c3c860d281cbc2f49fc574c1947a6b9e2a, 6.1.167, <5.4, <4de9ed2ea22d611b4149969266b45a86ea8daf35, <=*, 5.10.253, <=5.15.*, <783f05e560d761dee7ff602b97edb0e54f2e9727, 6.19.10, <70662874f646871c2f08ef1cf2544ba9a5f71b96, 6.6.130, <548a1bfe591364e63bce4af7c5802bb434efdaf8
Description
In the Linux kernel, the following vulnerability has been resolved: NFC: nxp-nci: allow GPIOs to sleep Allow the firmware and enable GPIOs to sleep. This fixes a `WARN_ON' and allows the driver to operate GPIOs which are connected to I2C GPIO expanders. -- >8 -- kernel: WARNING: CPU: 3 PID: 2636 at drivers/gpio/gpiolib.c:3880 gpiod_set_value+0x88/0x98 -- >8 --
Gravité et risque d'exploitation
CVE-2026-31545 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <55dc632ab2ac2889b15995a9eef56c753d48ebc7, <=6.1.*, <=6.12.*, 6.12.78, <c24dcac1a9d1b4fd164898df0c2f5b0adbf81a78, 5.4, 0, 7.0, 6.18.20, 43201767b44cbd873c60dbd2acd370147588cb18, <=5.10.*, <=6.6.*, <2a175bc3c338c6b2bc55004e93dd35a2467bdca2, <=6.19.*, 5.15.203, <=6.18.*, <0c2320c3c860d281cbc2f49fc574c1947a6b9e2a, 6.1.167, <5.4, <4de9ed2ea22d611b4149969266b45a86ea8daf35, <=*, 5.10.253, <=5.15.*, <783f05e560d761dee7ff602b97edb0e54f2e9727, 6.19.10, <70662874f646871c2f08ef1cf2544ba9a5f71b96, 6.6.130, <548a1bfe591364e63bce4af7c5802bb434efdaf8) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/0c2320c3c860d281cbc2f49fc574c1947a6b9e2a
- https://git.kernel.org/stable/c/2a175bc3c338c6b2bc55004e93dd35a2467bdca2
- https://git.kernel.org/stable/c/c24dcac1a9d1b4fd164898df0c2f5b0adbf81a78
- https://git.kernel.org/stable/c/70662874f646871c2f08ef1cf2544ba9a5f71b96
- https://git.kernel.org/stable/c/548a1bfe591364e63bce4af7c5802bb434efdaf8
- https://git.kernel.org/stable/c/4de9ed2ea22d611b4149969266b45a86ea8daf35
- https://git.kernel.org/stable/c/783f05e560d761dee7ff602b97edb0e54f2e9727
- https://git.kernel.org/stable/c/55dc632ab2ac2889b15995a9eef56c753d48ebc7