CVE-2026-46310
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=7.0.*, <c4bb1515b26663e5230603892e67f2cc7df9f0ca, <=*, <58b1e9664d8f74d55d8411cc7a7b275a76a6f24f, 7.1, 6.18.32, <=6.18.*, 7.0.9, 6.17, 0, <6.17, <bfb2081ba00afbbd15a5ed1ed1acdc3edeea5a98, d06c1a9f348d22478c6bc5684f9c990e15ada1e9
Description
In the Linux kernel, the following vulnerability has been resolved: media: renesas: vsp1: Fix NULL pointer deref on module unload When unloading the module on gen 4, we hit a NULL pointer dereference. This is caused by the cleanup code calling vsp1_drm_cleanup() where it should be calling vsp1_vspx_cleanup(). Fix this by checking the IP version and calling the drm or vspx function accordingly, the same way as the init code does.
Gravité et risque d'exploitation
CVE-2026-46310 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=7.0.*, <c4bb1515b26663e5230603892e67f2cc7df9f0ca, <=*, <58b1e9664d8f74d55d8411cc7a7b275a76a6f24f, 7.1, 6.18.32, <=6.18.*, 7.0.9, 6.17, 0, <6.17, <bfb2081ba00afbbd15a5ed1ed1acdc3edeea5a98, d06c1a9f348d22478c6bc5684f9c990e15ada1e9) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.