Heimdall Security Logo

CVE-2026-64512

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <dc066bd13c860bb27d6ace511210e18b8064c1d9, 6.9, <=6.1.*, 6cb6b12b78dcd8867a3fdbb1b6d0ed1df2b208d1, <=6.12.*, <b54c4632946ae42f2b39ed38abd909bbf78cbcc2, 6.18.39, 0, <=7.1.*, 7.1.4, 5.15.154, <1b1acf2dada0cc3931bb2cb9ff8832edfbee46a1, 6.6.30, 6.1.178, <=6.6.*, 6.8.9, <6.1.178, <2fb80e962029000959f651665baa4838cc92eb99, <37f28bf8f14672dfa395994e41fd778a63f0bf5c, 01fc53be672acae37e611c80cc0b4f3939584de3, 5.15.155, <f29dc6132d4968e39d8fa575d1a12e2c718ce57b, <=6.18.*, 6.6.145, 1b890ae474d19800a6be1696df7fb4d9a41676e4, <6.6.145, 4949affd5288b867cdf115f5b08d6166b2027f87, <=*, 6.1.90, <=5.15.*, <6.9, 6.12.96, <e904596ba6dd108534ffa15e3e46b2fe245145e2, 7.2, <5.15.155, 2f4a4d63a193be6fd530d180bb13c3592052904c

Description

In the Linux kernel, the following vulnerability has been resolved: ACPI: CPPC: Suppress UBSAN warning caused by field misuse The definition of reg->access_width changes depending on the reg->space_id type. Type ACPI_ADR_SPACE_PLATFORM_COMM uses access_width to indicate the PCC region, which can result in a UBSAN if the value is greater than 4. For example: UBSAN: shift-out-of-bounds in drivers/acpi/cppc_acpi.c:1090:9 shift exponent 32 is too large for 32-bit type 'int' CPU: 61 UID: 0 PID: 1220 Comm: (udev-worker) Not tainted 7.0.10-201.fc44.aarch64 #1 PREEMPT(lazy) Hardware name: To be filled by O.E.M. Call trace: ...(trimming) ubsan_epilogue+0x10/0x48 __ubsan_handle_shift_out_of_bounds+0xdc/0x1e0 cpc_write+0x4d0/0x670 cppc_set_perf+0x18c/0x490 cppc_cpufreq_cpu_init+0x1c8/0x380 [cppc_cpufreq] ... (trimming) Lets fix this by validating the region type, as well as whether access_width has a value. Then since we are returning bit_width directly for ACPI_ADR_SPACE_PLATFORM_COMM, drop the code correcting the size.

Gravité et risque d'exploitation

CVE-2026-64512 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.3 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <dc066bd13c860bb27d6ace511210e18b8064c1d9, 6.9, <=6.1.*, 6cb6b12b78dcd8867a3fdbb1b6d0ed1df2b208d1, <=6.12.*, <b54c4632946ae42f2b39ed38abd909bbf78cbcc2, 6.18.39, 0, <=7.1.*, 7.1.4, 5.15.154, <1b1acf2dada0cc3931bb2cb9ff8832edfbee46a1, 6.6.30, 6.1.178, <=6.6.*, 6.8.9, <6.1.178, <2fb80e962029000959f651665baa4838cc92eb99, <37f28bf8f14672dfa395994e41fd778a63f0bf5c, 01fc53be672acae37e611c80cc0b4f3939584de3, 5.15.155, <f29dc6132d4968e39d8fa575d1a12e2c718ce57b, <=6.18.*, 6.6.145, 1b890ae474d19800a6be1696df7fb4d9a41676e4, <6.6.145, 4949affd5288b867cdf115f5b08d6166b2027f87, <=*, 6.1.90, <=5.15.*, <6.9, 6.12.96, <e904596ba6dd108534ffa15e3e46b2fe245145e2, 7.2, <5.15.155, 2f4a4d63a193be6fd530d180bb13c3592052904c) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE