Heimdall Security Logo

CVE-2026-46131

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.1%
Linux•Linux•Versions : <=7.0.*, 7.0.7, <=6.12.*, <d6f4e217d663ede5becc2fd6cb612c749677387b, <971f17f5d91045404e3914029ea57c3da90179a4, 0, <45fc766bc756ff1d66f8ca026a9c4f7f764adfae, <464af6fc2b1dcc74005b7f58ee3812b17777efee, 6.12.88, <=6.6.*, 7.1, <=6.18.*, <6.2, <=*, <4c7f8436b19a2a3acc0cb6b6e3becd6796ae5c57, aee738236dca0d0870789138ec494e15d6303566, 6.6.140, 6.18.30, 6.2

Description

In the Linux kernel, the following vulnerability has been resolved: KVM: x86: check for nEPT/nNPT in slow flush hypercalls Checking is_guest_mode(vcpu) is incorrect, because translate_nested_gpa() is only valid if an L2 guest is running *with nested EPT/NPT enabled*. Instead use the same condition as translate_nested_gpa() itself.

Gravité et risque d'exploitation

CVE-2026-46131 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.13 %, ce qui la place devant 2.1 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=7.0.*, 7.0.7, <=6.12.*, <d6f4e217d663ede5becc2fd6cb612c749677387b, <971f17f5d91045404e3914029ea57c3da90179a4, 0, <45fc766bc756ff1d66f8ca026a9c4f7f764adfae, <464af6fc2b1dcc74005b7f58ee3812b17777efee, 6.12.88, <=6.6.*, 7.1, <=6.18.*, <6.2, <=*, <4c7f8436b19a2a3acc0cb6b6e3becd6796ae5c57, aee738236dca0d0870789138ec494e15d6303566, 6.6.140, 6.18.30, 6.2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE