CVE-2026-31628
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=7.0.*, <=6.12.*, 6.18.23, 4.9.102, <0548529af20e68c6552817834b766646dd3bd7a7, 0, 7.0.1, <1272cfedf4cd1019ddf583917a99b62f2d3645bb, <4.10, <ad17f07e95e6e8505e2153e5b391f0d27eacce25, <91f02726b2203b71545713ecb7fb006e60a2d66f, <=5.10.*, <=6.6.*, f7f3dc00f61261cdc9ccd8b886f21bc4dffd6fd9, <=6.19.*, 6.1.169, <e6af5286efe5a56128b34032572c9ce9ebeccda3, <546785c719418c6166834a47e372a88f5f7ae893, <4.5, 5.15.203, 7.1, <=6.18.*, <b731aca06387b195058a9f6449a03b62efa1bd10, 4ba461d426490b6ed7e8298c4d3b7a13aa5d2686, 3.16.58, 5a63725cd18fcee2af6ec46ccb856b64ad3077b4, 6.6.135, 4.4.144, <ed7a3a246309ccc807238f1b4f159ee6d37ff9c4, 6.19.13, 5abd1583e06b3963e5c9d915760367de86808b78, <=*, <4.14, 5.10.253, <=5.15.*, 6.12.82, <3.17, 4.14, <e55d98e7756135f32150b9b8f75d580d0d4b2dd3
Description
In the Linux kernel, the following vulnerability has been resolved: x86/CPU: Fix FPDSS on Zen1 Zen1's hardware divider can leave, under certain circumstances, partial results from previous operations. Those results can be leaked by another, attacker thread. Fix that with a chicken bit.
Gravité et risque d'exploitation
CVE-2026-31628 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=7.0.*, <=6.12.*, 6.18.23, 4.9.102, <0548529af20e68c6552817834b766646dd3bd7a7, 0, 7.0.1, <1272cfedf4cd1019ddf583917a99b62f2d3645bb, <4.10, <ad17f07e95e6e8505e2153e5b391f0d27eacce25, <91f02726b2203b71545713ecb7fb006e60a2d66f, <=5.10.*, <=6.6.*, f7f3dc00f61261cdc9ccd8b886f21bc4dffd6fd9, <=6.19.*, 6.1.169, <e6af5286efe5a56128b34032572c9ce9ebeccda3, <546785c719418c6166834a47e372a88f5f7ae893, <4.5, 5.15.203, 7.1, <=6.18.*, <b731aca06387b195058a9f6449a03b62efa1bd10, 4ba461d426490b6ed7e8298c4d3b7a13aa5d2686, 3.16.58, 5a63725cd18fcee2af6ec46ccb856b64ad3077b4, 6.6.135, 4.4.144, <ed7a3a246309ccc807238f1b4f159ee6d37ff9c4, 6.19.13, 5abd1583e06b3963e5c9d915760367de86808b78, <=*, <4.14, 5.10.253, <=5.15.*, 6.12.82, <3.17, 4.14, <e55d98e7756135f32150b9b8f75d580d0d4b2dd3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/ed7a3a246309ccc807238f1b4f159ee6d37ff9c4
- https://git.kernel.org/stable/c/0548529af20e68c6552817834b766646dd3bd7a7
- https://git.kernel.org/stable/c/1272cfedf4cd1019ddf583917a99b62f2d3645bb
- https://git.kernel.org/stable/c/91f02726b2203b71545713ecb7fb006e60a2d66f
- https://git.kernel.org/stable/c/b731aca06387b195058a9f6449a03b62efa1bd10
- https://git.kernel.org/stable/c/ad17f07e95e6e8505e2153e5b391f0d27eacce25
- https://git.kernel.org/stable/c/e6af5286efe5a56128b34032572c9ce9ebeccda3
- https://git.kernel.org/stable/c/546785c719418c6166834a47e372a88f5f7ae893
- https://git.kernel.org/stable/c/e55d98e7756135f32150b9b8f75d580d0d4b2dd3