CVE-2026-46179

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 7.0.7, <=7.0.*, <=6.12.*, 0, <4f42dd01f5217465f23a763e27b3984e114d0972, <76ff6bfc9a809571793f425ba99f6a759108dcf8, 6.12.88, <0f0c0c1397a42aacaacae828206ee1b921623952, <=6.6.*, 6.1.175, <327a64241f30c74b6f35537eb9e1fc6c3cbe060b, 7.1, <=6.18.*, <c5b6285aae050ff1c3ea824ca3d88ac4be1e69c8, 6.1, <=*, 6.6.140, <98ed1383f597f8a45b6cb816bb20b96d46eeceda, 6.18.30, c1a731c71359407eae4fd0a5fd675ef25a582764, <6.1

Description

In the Linux kernel, the following vulnerability has been resolved: ASoC: SOF: Don't allow pointer operations on unconfigured streams When reporting the pointer for a compressed stream we report the current I/O frame position by dividing the position by the number of channels multiplied by the number of container bytes. These values default to 0 and are only configured as part of setting the stream parameters so this allows a divide by zero to be configured. Validate that they are non zero, returning an error if not

Gravité et risque d'exploitation

CVE-2026-46179 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.1 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, 7.0.7, <=7.0.*, <=6.12.*, 0, <4f42dd01f5217465f23a763e27b3984e114d0972, <76ff6bfc9a809571793f425ba99f6a759108dcf8, 6.12.88, <0f0c0c1397a42aacaacae828206ee1b921623952, <=6.6.*, 6.1.175, <327a64241f30c74b6f35537eb9e1fc6c3cbe060b, 7.1, <=6.18.*, <c5b6285aae050ff1c3ea824ca3d88ac4be1e69c8, 6.1, <=*, 6.6.140, <98ed1383f597f8a45b6cb816bb20b96d46eeceda, 6.18.30, c1a731c71359407eae4fd0a5fd675ef25a582764, <6.1) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références