CVE-2026-45862
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, 7e00b52c8cdd9d3a985d63d72ecae7bde6314883, 6.1.16, <22d169bdd2849fe6bd18c2643742e1c02be6451c, 0, <6.1.165, 7.0, 6.1.165, 6.12.75, <36244dfd3853f7bf89d03b8e90d56b23ce7fbc16, 194b3348bdbb7db65375c72f3f774aee4cc6614e, <6.3, 5.15.103, 5c65f097124770c3e5b9b83ed1a8b68c119bc7b5, <=5.10.*, 1b48c70feefc499b62670521efa002ab01e05df5, <=6.6.*, <=6.19.*, 2bed9455db7cc0ab7ece6b3d846472097b52855a, <36990407cdd257473607e33802d00e978af2759e, <5962c30a6f05ea1ab73f039e235bb30716243517, 6.2.3, 6.3, <0616137b70e6d9a547d4b60df8e1b64e36d83661, <cd75e77125c8a51754ca4cd60b4ca083ed735d1d, <5.10.252, <d15cda135148ea7ba929cfdbcf208182bc29a7aa, <5.5, <=6.18.*, bc348a6cc8f92e9979fbfbb3c6b48fd51b4b1dbf, 6.6.128, 5.10.252, 5.10.175, 6.19.4, 5.4.237, <=*, <=5.15.*, <c93f23375d8c410954b0df825e814b632fd62b9d, 5.15.202, 6.18.14, <5.15.202
Description
In the Linux kernel, the following vulnerability has been resolved: iommu/vt-d: Flush cache for PASID table before using it When writing the address of a freshly allocated zero-initialized PASID table to a PASID directory entry, do that after the CPU cache flush for this PASID table, not before it, to avoid the time window when this PASID table may be already used by non-coherent IOMMU hardware while its contents in RAM is still some random old data, not zero-initialized.
Gravité et risque d'exploitation
CVE-2026-45862 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 7e00b52c8cdd9d3a985d63d72ecae7bde6314883, 6.1.16, <22d169bdd2849fe6bd18c2643742e1c02be6451c, 0, <6.1.165, 7.0, 6.1.165, 6.12.75, <36244dfd3853f7bf89d03b8e90d56b23ce7fbc16, 194b3348bdbb7db65375c72f3f774aee4cc6614e, <6.3, 5.15.103, 5c65f097124770c3e5b9b83ed1a8b68c119bc7b5, <=5.10.*, 1b48c70feefc499b62670521efa002ab01e05df5, <=6.6.*, <=6.19.*, 2bed9455db7cc0ab7ece6b3d846472097b52855a, <36990407cdd257473607e33802d00e978af2759e, <5962c30a6f05ea1ab73f039e235bb30716243517, 6.2.3, 6.3, <0616137b70e6d9a547d4b60df8e1b64e36d83661, <cd75e77125c8a51754ca4cd60b4ca083ed735d1d, <5.10.252, <d15cda135148ea7ba929cfdbcf208182bc29a7aa, <5.5, <=6.18.*, bc348a6cc8f92e9979fbfbb3c6b48fd51b4b1dbf, 6.6.128, 5.10.252, 5.10.175, 6.19.4, 5.4.237, <=*, <=5.15.*, <c93f23375d8c410954b0df825e814b632fd62b9d, 5.15.202, 6.18.14, <5.15.202) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/cd75e77125c8a51754ca4cd60b4ca083ed735d1d
- https://git.kernel.org/stable/c/0616137b70e6d9a547d4b60df8e1b64e36d83661
- https://git.kernel.org/stable/c/36990407cdd257473607e33802d00e978af2759e
- https://git.kernel.org/stable/c/c93f23375d8c410954b0df825e814b632fd62b9d
- https://git.kernel.org/stable/c/5962c30a6f05ea1ab73f039e235bb30716243517
- https://git.kernel.org/stable/c/36244dfd3853f7bf89d03b8e90d56b23ce7fbc16
- https://git.kernel.org/stable/c/d15cda135148ea7ba929cfdbcf208182bc29a7aa
- https://git.kernel.org/stable/c/22d169bdd2849fe6bd18c2643742e1c02be6451c