CVE-2026-31736
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: net: ethernet: mtk_ppe: avoid NULL deref when gmac0 is disabled If the gmac0 is disabled, the precheck for a valid ingress device will cause a NULL pointer deref and crash the system. This happens because eth->netdev[0] will be NULL but the code will directly try to access netdev_ops. Instead of just checking for the first net_device, it must be checked if any of the mtk_eth net_devices is matching the netdev_ops of the ingress device.
Gravité et risque d'exploitation
CVE-2026-31736 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.11, <5dff799c677152dde963c3917bacd9127b03e145, <=6.12.*, <=*, <7b2380f0a0e374010c1a4a13203511b9dee5b166, 73cfd947dbdb25ef9863ac49c4596a7d53ad4025, <=6.18.*, 7.0, <0b832aad33e6f160fda310f0306a6483d85e9d6e, 0, 6.12.81, 6.18.22, <=6.19.*, 6.19.12, <976ff48c2ac6e6b25b01428c9d7997bcd0fb2949, <6.11) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.