CVE-2026-46235

Description

In the Linux kernel, the following vulnerability has been resolved: media: saa7164: add ioremap return checks and cleanups Add checks for ioremap return values in saa7164_dev_setup(). If ioremap for BAR0 or BAR2 fails, release the already allocated PCI memory regions, remove the device from the global list, decrement the device count, and return -ENODEV. This prevents potential null pointer dereferences and ensures proper cleanup on memory mapping failures.

Gravité et risque d'exploitation

CVE-2026-46235 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.1 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, <2.6.32, <=7.0.*, <=6.12.*, 7.0.9, 0, <a9b83f46e52cf1239d780920d1a7a3e415f7b5d9, <6047dc542fa404b5c187cc2c7906aaaaec6d11ed, <=6.6.*, 6.1.175, <23dee5990d2c27ed79567fd61ccfe6876768531a, <d51c60a498e83c9a79884c8e420f97e3885c9583, 7.1, 6.18.32, 2.6.32, <=6.18.*, <6c22a6d8e4c1507bba504aeebe80476144a373eb, 443c1228d50518f3c550e1fef490a2c9d9246ce7, <3ce8f3057c51bb0a66aa3fab0862be74e9f88684, <=*, 6.6.140, 6.12.90) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/23dee5990d2c27ed79567fd61ccfe6876768531a
• https://git.kernel.org/stable/c/3ce8f3057c51bb0a66aa3fab0862be74e9f88684
• https://git.kernel.org/stable/c/a9b83f46e52cf1239d780920d1a7a3e415f7b5d9
• https://git.kernel.org/stable/c/6047dc542fa404b5c187cc2c7906aaaaec6d11ed
• https://git.kernel.org/stable/c/6c22a6d8e4c1507bba504aeebe80476144a373eb
• https://git.kernel.org/stable/c/d51c60a498e83c9a79884c8e420f97e3885c9583