CVE-2026-74271

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 7.1.5, 6.18.40, <=6.12.*, <ba61aed9a34671222d1149acfc2f0179a9ce7e80, <14357ba006e1586e4b4e809c074b21baf0aa4c4b, 0, <d0503357653ee62188987a26baa2d7f3689f367e, <=7.1.*, <fefc9dad30d545be288d50a0b10d00465015fcfe, <23a29ee1d9de38b7d6226b27653bc736b28ff05a, 6.1.178, <3.10, 6.12.97, <=6.6.*, <=6.18.*, 6.6.145, f6e0b081fb300a4601b064346963cf6bb163f437, <=*, 3.10, 7.2, <ae55e4bf18ee0c4c170797dd65e17dbdf644fcf2

Description

In the Linux kernel, the following vulnerability has been resolved: power: supply: core: fix supplied_from allocations If dts property power-supplies has multiple values, then accessing to psy->supplied_from[i-1] in __power_supply_populate_supplied_from will overrun supplied_from array.

Gravité et risque d'exploitation

CVE-2026-74271 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 11.1 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, 7.1.5, 6.18.40, <=6.12.*, <ba61aed9a34671222d1149acfc2f0179a9ce7e80, <14357ba006e1586e4b4e809c074b21baf0aa4c4b, 0, <d0503357653ee62188987a26baa2d7f3689f367e, <=7.1.*, <fefc9dad30d545be288d50a0b10d00465015fcfe, <23a29ee1d9de38b7d6226b27653bc736b28ff05a, 6.1.178, <3.10, 6.12.97, <=6.6.*, <=6.18.*, 6.6.145, f6e0b081fb300a4601b064346963cf6bb163f437, <=*, 3.10, 7.2, <ae55e4bf18ee0c4c170797dd65e17dbdf644fcf2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références