CVE-2026-74294

Description

In the Linux kernel, the following vulnerability has been resolved: ASoC: meson: aiu: Validate written enum values The AIU HDMI and internal codec mux put callbacks use the written enum value with snd_soc_enum_item_to_val() before checking whether the value is valid for the enumeration. Reject out-of-range values before converting the enum item, matching the validation already done by the G12A HDMI and internal codec mux controls.

Gravité et risque d'exploitation

CVE-2026-74294 obtient un score CVSS de 7.3/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.13 %, ce qui la place devant 2.0 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, 7.1.5, <=6.12.*, b82b734c0e9a75e1b956214ac523a8eb590f51f3, <91797708f99e4a910ab019760069c0a7e00a6fc0, 6.18.53, 0, <=7.1.*, <96f5b92d958bc34500500f29fab8e0b908f25397, <5.7, <8a6d6735e7c02e88841cca1497ff3d8089f2ef24, 6.6.158, <=6.6.*, 6.1.189, <=6.18.*, 5.7, <=*, <0965892cc486ca554d72eeb62d85ccf8d0137a5a, <90703664dbc5a4bf3d84f649404318f3cafdbe69, 7.2, 6.12.111, <d65adf85477247be04ac86886f8edfaa047b5d4a) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/91797708f99e4a910ab019760069c0a7e00a6fc0
• https://git.kernel.org/stable/c/90703664dbc5a4bf3d84f649404318f3cafdbe69
• https://git.kernel.org/stable/c/8a6d6735e7c02e88841cca1497ff3d8089f2ef24
• https://git.kernel.org/stable/c/96f5b92d958bc34500500f29fab8e0b908f25397
• https://git.kernel.org/stable/c/0965892cc486ca554d72eeb62d85ccf8d0137a5a
• https://git.kernel.org/stable/c/d65adf85477247be04ac86886f8edfaa047b5d4a