CVE-2026-46134
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <525cb7ba6661074c1c5cc3772bccc6afab6791ef, <=7.0.*, <23ae72e8c2f1c1d1da8cbd479320ddcfcc9c7435, 7.0.7, <=*, 3b00be26b16ad72c85624ada08cbae2d2c57b6e9, 6.14, 7.1, <=6.18.*, <6.14, 0, 6.18.30, <3b13d5883a097f538fccbab1c61c95546d29621f
Description
In the Linux kernel, the following vulnerability has been resolved: platform/chrome: cros_ec_typec: Init mutex in Thunderbolt registration cros_typec_register_thunderbolt() missed initializing the `adata->lock` mutex. This leads to a NULL dereference when the mutex is later acquired (e.g. in cros_typec_altmode_work()). Initialize the mutex in cros_typec_register_thunderbolt() to fix the issue.
Gravité et risque d'exploitation
CVE-2026-46134 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <525cb7ba6661074c1c5cc3772bccc6afab6791ef, <=7.0.*, <23ae72e8c2f1c1d1da8cbd479320ddcfcc9c7435, 7.0.7, <=*, 3b00be26b16ad72c85624ada08cbae2d2c57b6e9, 6.14, 7.1, <=6.18.*, <6.14, 0, 6.18.30, <3b13d5883a097f538fccbab1c61c95546d29621f) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.