CVE-2026-46326

Description

In the Linux kernel, the following vulnerability has been resolved: iio: pressure: mprls0025pa: fix spi_transfer struct initialisation Make sure that the spi_transfer struct is zeroed out before use.

Gravité et risque d'exploitation

CVE-2026-46326 obtient un score CVSS de 8.4/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 8.6 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 6.9, <=*, <664ffdf34c01810085e4d85508b361c3fdd2ab40, <=6.12.*, a0858f0cd28e822b91376ae288d5548bc1847531, <=6.18.*, 7.0, <6.9, <1e0ac56c92e26115cbc8cfc639843725cb3a7d6a, 0, <72158f9ae29a9e56d0f9704ce461a866feaf9925, <=6.19.*, <9080c7ac30f5f8f8fcb7b27b56df60fea7909c21, 6.18.14, 6.12.75, 6.19.4) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/72158f9ae29a9e56d0f9704ce461a866feaf9925
• https://git.kernel.org/stable/c/664ffdf34c01810085e4d85508b361c3fdd2ab40
• https://git.kernel.org/stable/c/9080c7ac30f5f8f8fcb7b27b56df60fea7909c21
• https://git.kernel.org/stable/c/1e0ac56c92e26115cbc8cfc639843725cb3a7d6a