CVE-2026-68225

Description

In the Linux kernel, the following vulnerability has been resolved: media: i2c: alvium: fix critical pointer access in alvium_ctrl_init The current implementation of alvium_ctrl_init creates several controls in function alvium_ctrl_init and uses the returned pointer without check. That can cause write access over NULL-pointer for several controls. The reworked code checks the pointers before adding flags.

Gravité et risque d'exploitation

CVE-2026-68225 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.4 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 7.1.6, 6.8, <=*, <4bacfda44d36f165f6cb57bea408912886400ffa, <6.8, <=6.12.*, <4f6f28ff24709710c08557c127b3e4c3fb1b4159, 6.12.101, <eb2f934646aefb06314cecd1deb020794829b207, <=6.18.*, <=7.1.*, 0, 7.2, <7337c88205ed0ffc654f40266be0d3c3eb15fb29, 6.18.42, 0a7af872915ee34668edf7e4018648a226d9e7f9) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/4bacfda44d36f165f6cb57bea408912886400ffa
• https://git.kernel.org/stable/c/7337c88205ed0ffc654f40266be0d3c3eb15fb29
• https://git.kernel.org/stable/c/eb2f934646aefb06314cecd1deb020794829b207
• https://git.kernel.org/stable/c/4f6f28ff24709710c08557c127b3e4c3fb1b4159