CVE-2026-46249
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: octeontx2-af: Fix PF driver crash with kexec kernel booting During a kexec reboot the hardware is not power-cycled, so AF state from the old kernel can persist into the new kernel. When AF and PF drivers are built as modules, the PF driver may probe before AF reinitializes the hardware. The PF driver treats the RVUM block revision as an indication that AF initialization is complete. If this value is left uncleared at shutdown, PF may incorrectly assume AF is ready and access stale hardware state, leading to a crash. Clear the RVUM block revision during AF shutdown to avoid PF mis-detecting AF readiness after kexec.
Gravité et risque d'exploitation
CVE-2026-46249 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 4.20, <1370736836a18b5e0cd74bcc9cffe11d21f1fe79, 0, <57821d1436ba1c6a6973aa32d54166fdec35558c, 7.0, <2d2d574309e3ae84ee794869a5da8b4c38753a94, 6.1.165, 6.12.75, <4.20, <=5.10.*, <=6.6.*, <=6.19.*, <8b5ed7c5417b7013d35b6f2507dab739013ba1a9, <=6.18.*, <9769a09afda20a006b528b9e723effcae45965b2, <9c3398e5b3a914b74276d44ab54c49123b89c61a, 6.6.128, 5.10.252, 54494aa5d1e68945dc79feb7c8461cd382e11d8a, 6.19.4, <=*, <=5.15.*, <b7605b9301abc18fbbf2b0e23fdd281fc768955d, 5.15.202, <7d56ba306e93d04696718963fb4cda2883ee7585, 6.18.14) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/b7605b9301abc18fbbf2b0e23fdd281fc768955d
- https://git.kernel.org/stable/c/9769a09afda20a006b528b9e723effcae45965b2
- https://git.kernel.org/stable/c/57821d1436ba1c6a6973aa32d54166fdec35558c
- https://git.kernel.org/stable/c/8b5ed7c5417b7013d35b6f2507dab739013ba1a9
- https://git.kernel.org/stable/c/7d56ba306e93d04696718963fb4cda2883ee7585
- https://git.kernel.org/stable/c/9c3398e5b3a914b74276d44ab54c49123b89c61a
- https://git.kernel.org/stable/c/1370736836a18b5e0cd74bcc9cffe11d21f1fe79
- https://git.kernel.org/stable/c/2d2d574309e3ae84ee794869a5da8b4c38753a94