CVE-2026-46188
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 6.9, <=7.0.*, 7.0.7, <=*, <=6.12.*, 6.12.88, 7.1, <=6.18.*, <b0f4711b426a06fb4c4be85c36b9f5588d5140d3, <dd66b42854705e4e4ee7f14d260f86c578bed3e3, <60246cdd4c515ea7d920cddf48932efcb990773e, <6.9, 1cd3b407977c3ab1d2ddc26cb7113e7fb1509cd1, <6fef6640bbf360e254cc0174365ed30ce3a07572, 0, 6.18.30
Description
In the Linux kernel, the following vulnerability has been resolved: octeon_ep_vf: add NULL check for napi_build_skb() napi_build_skb() can return NULL on allocation failure. In __octep_vf_oq_process_rx(), the result is used directly without a NULL check in both the single-buffer and multi-fragment paths, leading to a NULL pointer dereference. Add NULL checks after both napi_build_skb() calls, properly advancing descriptors and consuming remaining fragments on failure.
Gravité et risque d'exploitation
CVE-2026-46188 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.9, <=7.0.*, 7.0.7, <=*, <=6.12.*, 6.12.88, 7.1, <=6.18.*, <b0f4711b426a06fb4c4be85c36b9f5588d5140d3, <dd66b42854705e4e4ee7f14d260f86c578bed3e3, <60246cdd4c515ea7d920cddf48932efcb990773e, <6.9, 1cd3b407977c3ab1d2ddc26cb7113e7fb1509cd1, <6fef6640bbf360e254cc0174365ed30ce3a07572, 0, 6.18.30) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.