CVE-2026-74733
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: gpio: pca953x: fix pca953x_irq_bus_sync_unlock regmap lock Locking is disabled in the regmap config as this driver uses its own lock. This means that all calls to regmap functions (read or write) must hold the i2c_lock. The function pca953x_irq_bus_sync_unlock() did not do this, and it was therefore possible that multiple threads could cause an incorrect register to be read/written. A previous patch partly fixed this, but only protected the write to the interrupt mask register, and not the read from the direction register.
Gravité et risque d'exploitation
CVE-2026-74733 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.10, <bf3f37c2d40b51deb79aea910f28999d7c8c6b5a, 0, 6.1.101, <=7.1.*, <6.10, 58a5c93bd1a6e949267400080f07e57ffe05ec34, e2ecdddca80dd845df42376e4b0197fe97018ba2, 6.18.57, 6.6.42, <9dc325327babe7f159e84cbe9380a45342da0585, 7.1.9, 6.9.11, <=6.18.*, <6.2, <6.7, bfc6444b57dc7186b6acc964705d7516cbaf3904, <=*, 7.2, <e6a2f5f845f50b0c4299bace5111f56d3390a090, de7cffa53149c7b48bd1bb29b02390c9f05b7f41) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.