CVE-2026-46009
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 7.0.4, <=6.1.*, <=7.0.*, <=6.12.*, 0, 6.18.27, 5.15.209, <c3029721b84f59e790285ad27544ed5d3cb0f2a6, 5.12, <=6.6.*, 6.1.175, <3446beddba450c8d6f9aca2f028712ac527fead3, <e813c95e4c8edd31599081e6356e20ada30e266d, <c72f6a7ea638f95c486a5cfd86e567b646027687, <756ca5e7ed22d9045bb4de4c981f9149278d5cd3, 7.1, <=6.18.*, <5.12, <65fc57c8b8f0b31be62be291cb1bb01755cec85d, <72099f015d3c77bf2eb703d1aab113bd7a60915a, 8b821cf761503b80d0bd052f932adfe1bc1a0088, <=*, <=5.15.*, 6.6.140, 6.12.86
Description
In the Linux kernel, the following vulnerability has been resolved: PCI: endpoint: pci-epf-ntb: Remove duplicate resource teardown epf_ntb_epc_destroy() duplicates the teardown that the caller is supposed to do later. This leads to an oops when .allow_link fails or when .drop_link is performed. Remove the helper. Also drop pci_epc_put(). EPC device refcounting is tied to configfs EPC group lifetime, and pci_epc_put() in the .drop_link path is sufficient.
Gravité et risque d'exploitation
CVE-2026-46009 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 7.0.4, <=6.1.*, <=7.0.*, <=6.12.*, 0, 6.18.27, 5.15.209, <c3029721b84f59e790285ad27544ed5d3cb0f2a6, 5.12, <=6.6.*, 6.1.175, <3446beddba450c8d6f9aca2f028712ac527fead3, <e813c95e4c8edd31599081e6356e20ada30e266d, <c72f6a7ea638f95c486a5cfd86e567b646027687, <756ca5e7ed22d9045bb4de4c981f9149278d5cd3, 7.1, <=6.18.*, <5.12, <65fc57c8b8f0b31be62be291cb1bb01755cec85d, <72099f015d3c77bf2eb703d1aab113bd7a60915a, 8b821cf761503b80d0bd052f932adfe1bc1a0088, <=*, <=5.15.*, 6.6.140, 6.12.86) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/c3029721b84f59e790285ad27544ed5d3cb0f2a6
- https://git.kernel.org/stable/c/c72f6a7ea638f95c486a5cfd86e567b646027687
- https://git.kernel.org/stable/c/72099f015d3c77bf2eb703d1aab113bd7a60915a
- https://git.kernel.org/stable/c/756ca5e7ed22d9045bb4de4c981f9149278d5cd3
- https://git.kernel.org/stable/c/65fc57c8b8f0b31be62be291cb1bb01755cec85d
- https://git.kernel.org/stable/c/e813c95e4c8edd31599081e6356e20ada30e266d
- https://git.kernel.org/stable/c/3446beddba450c8d6f9aca2f028712ac527fead3