CVE-2026-45865

Description

In the Linux kernel, the following vulnerability has been resolved: mctp i2c: initialise event handler read bytes Set a 0xff value for i2c reads of an mctp-i2c device. Otherwise reads will return "val" from the i2c bus driver. For i2c-aspeed and i2c-npcm7xx that is a stack uninitialised u8. Tested with "i2ctransfer -y 1 r10@0x34" where 0x34 is a mctp-i2c instance, now it returns all 0xff.

Gravité et risque d'exploitation

CVE-2026-45865 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.1 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 5.18, <6ff2ebfef75fbc57d937d8fbe738b967edf2d331, 0, 7.0, 6.1.165, 6.12.75, <1eeedb310229bfee9dd4d992e5bba33fe1378a8f, <11f83253244060b5de5eac787f61ae3f3e559d01, <fa9861e5c8af7651dddfa8d490aaada17ae33b6c, <5.18, <=6.6.*, <=6.19.*, <=6.18.*, f5b8abf9fc3dacd7529d363e26fe8230935d65f8, 6.6.128, <93e01e837e105299f1c259ef71f6e1ec4fe806e3, 6.19.4, <=*, <2a14e91b6d76639dac70ea170f4384c1ee3cb48d, 6.18.14) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/93e01e837e105299f1c259ef71f6e1ec4fe806e3
• https://git.kernel.org/stable/c/11f83253244060b5de5eac787f61ae3f3e559d01
• https://git.kernel.org/stable/c/fa9861e5c8af7651dddfa8d490aaada17ae33b6c
• https://git.kernel.org/stable/c/6ff2ebfef75fbc57d937d8fbe738b967edf2d331
• https://git.kernel.org/stable/c/1eeedb310229bfee9dd4d992e5bba33fe1378a8f
• https://git.kernel.org/stable/c/2a14e91b6d76639dac70ea170f4384c1ee3cb48d