CVE-2026-46142
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=7.0.*, 7.0.7, <=6.12.*, f0b3ecdbb5bbee8ca6b2892aba3988c8a3ce858e, <33c5bb50b9c40e8451e6aec4487a31d794b98d92, 6.17.8, 0, d4187ec2641061748480cdc944fd07653fad50d5, 6.18, 6.12.88, <=6.6.*, <d3bd8040497968f6f5470018724ef7b0df92f707, <694de316f607fe2473d52ca0707e3918e72c1562, 93e52b75f11a8f39b22993ae315b5b9a6b2668a3, 7.1, <=6.18.*, 6.6.117, 6.12.58, <6.18, <6.6.140, a04ea57aae375bdda1cb57034d8bcbb351e1f973, <=*, <f6e656f7cea16b638675a2ab7d7e4cf2516c5eb0, 6.6.140, 6.18.30, <68a007a701bc06fa426507c551ef12514f2e721d, <6.12.88
Description
In the Linux kernel, the following vulnerability has been resolved: net: libwx: fix VF illegal register access Register WX_CFG_PORT_ST is a PF restricted register. When a VF is initialized, attempting to read this register triggers an illegal register access, which lead to a system hang. When the device is VF, the bus function ID can be obtained directly from the PCI_FUNC(pdev->devfn).
Gravité et risque d'exploitation
CVE-2026-46142 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.9 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=7.0.*, 7.0.7, <=6.12.*, f0b3ecdbb5bbee8ca6b2892aba3988c8a3ce858e, <33c5bb50b9c40e8451e6aec4487a31d794b98d92, 6.17.8, 0, d4187ec2641061748480cdc944fd07653fad50d5, 6.18, 6.12.88, <=6.6.*, <d3bd8040497968f6f5470018724ef7b0df92f707, <694de316f607fe2473d52ca0707e3918e72c1562, 93e52b75f11a8f39b22993ae315b5b9a6b2668a3, 7.1, <=6.18.*, 6.6.117, 6.12.58, <6.18, <6.6.140, a04ea57aae375bdda1cb57034d8bcbb351e1f973, <=*, <f6e656f7cea16b638675a2ab7d7e4cf2516c5eb0, 6.6.140, 6.18.30, <68a007a701bc06fa426507c551ef12514f2e721d, <6.12.88) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/d3bd8040497968f6f5470018724ef7b0df92f707
- https://git.kernel.org/stable/c/f6e656f7cea16b638675a2ab7d7e4cf2516c5eb0
- https://git.kernel.org/stable/c/33c5bb50b9c40e8451e6aec4487a31d794b98d92
- https://git.kernel.org/stable/c/68a007a701bc06fa426507c551ef12514f2e721d
- https://git.kernel.org/stable/c/694de316f607fe2473d52ca0707e3918e72c1562