CVE-2026-46007
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: hwmon: (powerz) Avoid cacheline sharing for DMA buffer Depending on the architecture the transfer buffer may share a cacheline with the following mutex. As the buffer may be used for DMA, that is problematic. Use the high-level DMA helpers to make sure that cacheline sharing can not happen. Also drop the comment, as the helpers are documentation enough. https://sashiko.dev/#/message/20260408175814.934BFC19421%40smtp.kernel.org
Gravité et risque d'exploitation
CVE-2026-46007 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.12 %, ce qui la place devant 1.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 7.0.4, <=7.0.*, <=*, <=6.12.*, <3023c050af3600bf451153335dea5e073c9a3088, 6.12.88, 7.1, <=6.18.*, 4381a36abdf1c5c0323c1c51f869dc000115eb20, 6.7, 0, 6.18.30, <270e5c576a6e30f6b337fa91d35b44c241297533, <1869da3efe703b016b23d4885f3fe6c1751959c6, <6.7, <2fa2273016a0483217404cfe330967c4ac6832a9) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.