CVE-2026-80581
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: ASoC: SOF: ipc4-pcm: Continue the pipeline trigger in case of IPC timeout Ignore IPC errors for pipeline state change if the firmware state is crashed or the IPC has timed out. If the firmware has crashed the kernel still needs to go through the state changes to reset its internal to be able to correctly work the next time the DSP is booted up. The case with IPC timeout is a bit more problematic, but it has been rootcaused to be the result of system scheduling blockage and the firmware did actually received and handled the message, but the reply handling got blocked by issues outside of the SOF stack. So far the best way to handle this is to continue with setting the state.
Gravité et risque d'exploitation
CVE-2026-80581 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions c40aad7c81e5fba34b70123ed7ce3397fa62a4d2, 0, <=7.1.*, 6.6.154, 6.7.11, <f2435a46dfa1a5693cf2664afd022db66ee58121, 6.8, <6.8, <4931c09d83877dc350106bae745321c3f295129b, <=6.6.*, <6b512a5330ef1a41db7aff4b80c4e952b8d52f17, <=6.18.*, 7.1.10, <6.6.154, 6.6.23, <=*, 6.18.46, 3cac6eebea9b4bc5f041e157e45c76e212ad6759, d153e8b154f9746ac969c85a4e6474760453647c, 7.2, <17661c67b206612cb3ba65d5ae726cd2015d0a53) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.