CVE-2026-80565
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <dbca8b798caf47fb2799a26dd09c9ad66305883d, <=6.1.*, <=6.12.*, <1ece8e16c085e8cd60ecbdb641269aaa53d31da4, 4007883dc7df1dbaeb461b850e0b1b27c057affc, 5.15.217, <c7dc487aade12c692add3221673c9bdf32dc24f5, 0, <6.12.105, <=7.1.*, <fef187c6194d67395182d58169dd14ba631f1b41, e914b2f795b6995bb0e7db45caa4a912dca09e65, <9c75402286409f5e1a75e4a445555c84066f89db, 6.14, 8c735ef894dfcca8d0a1cc554f83a82a70fd5b76, <=5.10.*, <5.10.266, 6.6.78, <=6.6.*, 6.1.129, 5.10.266, 5d5b673b4dd260226b2202f66a920566c27051f3, f52f00efd8c0088992ac07ef46af6096e4f0e52e, <5.5, <de52c713d21806b93b00a6074056b57aec4f8919, 5.4.291, 6.13.3, <=6.18.*, <5.15.217, <4e88b4fda48282f3fd504b4d4f5d2d4f996b76ce, <6.1.184, <6.6.153, 6.1.184, 7.1.10, 5.15.179, 9e403fea74ecbe6b4a4321f13bd4bc929382908d, 6.12.14, e80cf84b608725303113d6fe98bb727bf7b7a40d, <=*, <=5.15.*, 6.6.153, 6.12.105, 6.18.46, <6.14, 5.10.235, 7.2, <a134e4b8102c077286818ee112b9f925db613d4c, 76e6d50fa5a2fb466edcc8b513d7aad372312c2a
Description
In the Linux kernel, the following vulnerability has been resolved: crypto: qce - fix error path in devm_qce_register_algs If ops->register_algs() fails, the error path repeatedly calls the same ops->unregister_algs() from the failed registration. Use the loop index to unregister the previously registered algorithms instead.
Gravité et risque d'exploitation
CVE-2026-80565 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 6.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <dbca8b798caf47fb2799a26dd09c9ad66305883d, <=6.1.*, <=6.12.*, <1ece8e16c085e8cd60ecbdb641269aaa53d31da4, 4007883dc7df1dbaeb461b850e0b1b27c057affc, 5.15.217, <c7dc487aade12c692add3221673c9bdf32dc24f5, 0, <6.12.105, <=7.1.*, <fef187c6194d67395182d58169dd14ba631f1b41, e914b2f795b6995bb0e7db45caa4a912dca09e65, <9c75402286409f5e1a75e4a445555c84066f89db, 6.14, 8c735ef894dfcca8d0a1cc554f83a82a70fd5b76, <=5.10.*, <5.10.266, 6.6.78, <=6.6.*, 6.1.129, 5.10.266, 5d5b673b4dd260226b2202f66a920566c27051f3, f52f00efd8c0088992ac07ef46af6096e4f0e52e, <5.5, <de52c713d21806b93b00a6074056b57aec4f8919, 5.4.291, 6.13.3, <=6.18.*, <5.15.217, <4e88b4fda48282f3fd504b4d4f5d2d4f996b76ce, <6.1.184, <6.6.153, 6.1.184, 7.1.10, 5.15.179, 9e403fea74ecbe6b4a4321f13bd4bc929382908d, 6.12.14, e80cf84b608725303113d6fe98bb727bf7b7a40d, <=*, <=5.15.*, 6.6.153, 6.12.105, 6.18.46, <6.14, 5.10.235, 7.2, <a134e4b8102c077286818ee112b9f925db613d4c, 76e6d50fa5a2fb466edcc8b513d7aad372312c2a) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/dbca8b798caf47fb2799a26dd09c9ad66305883d
- https://git.kernel.org/stable/c/fef187c6194d67395182d58169dd14ba631f1b41
- https://git.kernel.org/stable/c/1ece8e16c085e8cd60ecbdb641269aaa53d31da4
- https://git.kernel.org/stable/c/de52c713d21806b93b00a6074056b57aec4f8919
- https://git.kernel.org/stable/c/c7dc487aade12c692add3221673c9bdf32dc24f5
- https://git.kernel.org/stable/c/a134e4b8102c077286818ee112b9f925db613d4c
- https://git.kernel.org/stable/c/4e88b4fda48282f3fd504b4d4f5d2d4f996b76ce
- https://git.kernel.org/stable/c/9c75402286409f5e1a75e4a445555c84066f89db
