CVE-2026-46301
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 7.0.7, <=7.0.*, <=6.12.*, <36e58c436d2c2a797800427dc04d74ffd8b6ce1c, 0, 3.1, <43334836b907adc21eab3079d2e6b26754468786, 6.12.88, 5.15.209, <=5.10.*, <=6.6.*, <3.1, 6.1.175, <4ca90deeca1c7dd72c1c380ba8143565516def2d, 7.1, <d79e92161b65832e0b8cad5f3d84d17e5cd7a970, <=6.18.*, <8822980668c96b5aa251c1e2daec1873262b8f3f, c37f3c2749b53225d36faa5c583203c5f12ae15b, 5.10.258, <0e8e57f9737ea257634db1d152fc430a0788a3e1, <d50ef3553acbacce6f2843304d41d06dca358bb6, <=*, <=5.15.*, 6.6.140, 6.18.30, <9d72732fe70c11424bc90ed466c7ccfa58b42a9a
Description
In the Linux kernel, the following vulnerability has been resolved: spi: topcliff-pch: fix use-after-free on unbind Give the driver a chance to flush its queue before releasing the DMA buffers on driver unbind
Gravité et risque d'exploitation
CVE-2026-46301 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 7.0.7, <=7.0.*, <=6.12.*, <36e58c436d2c2a797800427dc04d74ffd8b6ce1c, 0, 3.1, <43334836b907adc21eab3079d2e6b26754468786, 6.12.88, 5.15.209, <=5.10.*, <=6.6.*, <3.1, 6.1.175, <4ca90deeca1c7dd72c1c380ba8143565516def2d, 7.1, <d79e92161b65832e0b8cad5f3d84d17e5cd7a970, <=6.18.*, <8822980668c96b5aa251c1e2daec1873262b8f3f, c37f3c2749b53225d36faa5c583203c5f12ae15b, 5.10.258, <0e8e57f9737ea257634db1d152fc430a0788a3e1, <d50ef3553acbacce6f2843304d41d06dca358bb6, <=*, <=5.15.*, 6.6.140, 6.18.30, <9d72732fe70c11424bc90ed466c7ccfa58b42a9a) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/43334836b907adc21eab3079d2e6b26754468786
- https://git.kernel.org/stable/c/36e58c436d2c2a797800427dc04d74ffd8b6ce1c
- https://git.kernel.org/stable/c/4ca90deeca1c7dd72c1c380ba8143565516def2d
- https://git.kernel.org/stable/c/d79e92161b65832e0b8cad5f3d84d17e5cd7a970
- https://git.kernel.org/stable/c/8822980668c96b5aa251c1e2daec1873262b8f3f
- https://git.kernel.org/stable/c/d50ef3553acbacce6f2843304d41d06dca358bb6
- https://git.kernel.org/stable/c/0e8e57f9737ea257634db1d152fc430a0788a3e1
- https://git.kernel.org/stable/c/9d72732fe70c11424bc90ed466c7ccfa58b42a9a