CVE-2026-46315
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: io_uring/waitid: clear waitid info before copying it to userspace IORING_OP_WAITID stores its result fields in struct io_waitid::info and later copies them to userspace siginfo. The prep path initializes the request arguments, but it does not initialize info itself. If the wait operation completes without reporting a child event, the common wait code can return without writing wo_info. In that case io_waitid_finish() still copies iw->info to userspace, exposing stale bytes from the reused io_kiocb command storage. Clear the result storage during prep so the io_uring path matches the regular waitid syscall, which uses a zero-initialized struct waitid_info.
Gravité et risque d'exploitation
CVE-2026-46315 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.11 %, ce qui la place devant 1.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=7.0.*, <=*, <=6.12.*, 6.18.34, <4d2a0de611ab60d02fc768ae0cd5918b16bd5474, f31ecf671ddc498f20219453395794ff2383e06b, <954518e5a4a5efc5033253f6e36fc7b9f98363a3, <93d93f5f8da791e98159795c6ef683f45bd95d13, 6.12.92, <=6.18.*, 7.0.11, 7.1, <b737c6612c60c23b40a9f31749b99e6f61943847, 6.7, 0, <6.7) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.