CVE-2026-80577
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: drm/panthor: skip zero-sized firmware sections panthor_fw_load_section_entry() skips BO creation when the firmware section VA range is empty. If such a section is added to the firmware section list, section->mem is left as NULL. Later reload and unplug paths iterate over all firmware sections and dereference section->mem, which can lead to a NULL pointer dereference. Zero-sized firmware sections are valid, so accept them as no-op entries but skip adding them to the section list.
Gravité et risque d'exploitation
CVE-2026-80577 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 2718d91816eeed03c09c8abe872e45f59078768c, 7.2, <=*, <=6.12.*, 6.10, 6.12.105, 6.18.46, <=6.18.*, <=7.1.*, <25556a46ae6ecf2a9f1c1c5096828eecd4596b91, 7.1.10, 0, <6.10, <2b8f13d3c7e26c46c20d9e367904cf01729c88e6, <f0f3c3922db981031733a25c51e1f37cf9b9e251, <5d222b657f02a37f658e4e21925b85b4703855e7) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.