Heimdall Security Logo

CVE-2026-80526

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=6.12.*, 0, <=7.1.*, <5.7, <=6.6.*, <c37a0461c0d0a70c5de4fdbd70449a7f53c12dda, <20bdbb1376457ecbf418bf677fd285820d1fc011, bf726b1c86f2caab70ad614cdf7da3b81ad08e69, <=6.18.*, <1f389ecd0c35e9e281036e44c121df904f3164c1, 7.1.10, <8fb41964f7e4e4207c8999af2056894caa7a252a, <db488d653d896fcf9ac87e15239924c2928bbc3c, 5.7, <=*, 6.6.153, 6.12.105, 6.18.46, 7.2

Description

In the Linux kernel, the following vulnerability has been resolved: ASoC: tas2562: Validate values for volume writes tas2562_volume_control_put() does not do any validation of the control value written by userspace, it uses it to look up a value in a fixed size array which can easily be overflowed and then writes whatever value it gets back to the device. Add validation that we are loading a value we have in the array.

Gravité et risque d'exploitation

CVE-2026-80526 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 6.5 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.12.*, 0, <=7.1.*, <5.7, <=6.6.*, <c37a0461c0d0a70c5de4fdbd70449a7f53c12dda, <20bdbb1376457ecbf418bf677fd285820d1fc011, bf726b1c86f2caab70ad614cdf7da3b81ad08e69, <=6.18.*, <1f389ecd0c35e9e281036e44c121df904f3164c1, 7.1.10, <8fb41964f7e4e4207c8999af2056894caa7a252a, <db488d653d896fcf9ac87e15239924c2928bbc3c, 5.7, <=*, 6.6.153, 6.12.105, 6.18.46, 7.2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE