CVE-2026-64041
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <6daefdf1cd3c56483f61970a76c0ad6028e4118f, <=7.0.*, <=*, 6.18.34, <0d435a7ebcd4e97e47673c1ab6fb27f973a053ec, 6.18, 7.1, <=6.18.*, 7.0.11, 0, <1ddf678bb75b6383c775ece61d40956c441d8a26, 75611770177965ae902c87c96eace07542beff07, <6.18
Description
In the Linux kernel, the following vulnerability has been resolved: ASoC: codecs: fs210x: fix possible buffer overflow In fs210x_effect_scene_info(), a string was copied like this: strscpy(DST, SRC, strlen(SRC) + 1); A buffer overflow would happen if strlen(SRC) >= sizeof(DST). Actually, strscpy() must be used this way: strscpy(DST, SRC, sizeof(DST)); strscpy(DST, SRC); // defaults to sizeof(DST)
Gravité et risque d'exploitation
CVE-2026-64041 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 7.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <6daefdf1cd3c56483f61970a76c0ad6028e4118f, <=7.0.*, <=*, 6.18.34, <0d435a7ebcd4e97e47673c1ab6fb27f973a053ec, 6.18, 7.1, <=6.18.*, 7.0.11, 0, <1ddf678bb75b6383c775ece61d40956c441d8a26, 75611770177965ae902c87c96eace07542beff07, <6.18) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.