CVE-2026-45909

Description

In the Linux kernel, the following vulnerability has been resolved: clk: mediatek: Drop __initconst from gates Since commit 8ceff24a754a ("clk: mediatek: clk-gate: Refactor mtk_clk_register_gate to use mtk_gate struct") the mtk_gate structs are no longer just used for initialization/registration, but also at runtime. So drop __initconst annotations.

Gravité et risque d'exploitation

CVE-2026-45909 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.3 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <1debd9ba7eb18af8fb63dc93517c6bbcab0e31ee, <871afb43e41ad4e8246438de495a939cd0f8113c, <=*, 6.18, 6.18.14, <=6.18.*, 7.0, 0, <=6.19.*, 8ceff24a754ac065123ae0ec9f31ec03aff55f8a, <6.18, <866d8ecc4e789f7d73d6cafd1b122d1b6032b3b1, 6.19.4) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/1debd9ba7eb18af8fb63dc93517c6bbcab0e31ee
• https://git.kernel.org/stable/c/866d8ecc4e789f7d73d6cafd1b122d1b6032b3b1
• https://git.kernel.org/stable/c/871afb43e41ad4e8246438de495a939cd0f8113c