CVE-2026-64107
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.1%
Linux•Linux•Versions : <=7.0.*, <=*, <09e8f9a9aa19aa8c1b0cc7a0ebc68f6ecf86a660, <6.19, 6.19, <285159ca199cbbe424223d4b14db227b279b5767, 7.1, 7.0.11, 02dbbb7e982a6873f81e69e4fef59a42decb7b1a, 0
Description
In the Linux kernel, the following vulnerability has been resolved: ASoC: codecs: pcm512x: fix null-ptr dereference in pcm512x_overclock_xxx_put() In the pcm512x chipset driver, pcm512x_overclock_xxx_put() is defined as a general mixer kcontrol instead of a DAPM kcontrol, so struct snd_soc_dapm_context must not be accessed via snd_soc_dapm_kcontrol_to_dapm(). This causes a NULL pointer dereference, so it must be modified to use snd_soc_component_to_dapm().
Gravité et risque d'exploitation
CVE-2026-64107 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.14 %, ce qui la place devant 3.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=7.0.*, <=*, <09e8f9a9aa19aa8c1b0cc7a0ebc68f6ecf86a660, <6.19, 6.19, <285159ca199cbbe424223d4b14db227b279b5767, 7.1, 7.0.11, 02dbbb7e982a6873f81e69e4fef59a42decb7b1a, 0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.