CVE-2026-80593

Description

In the Linux kernel, the following vulnerability has been resolved: hwmon: (asus_atk0110) Check package count before accessing element atk_ec_present() walks the management group package returned by the GGRP ACPI method and, for each sub-package, reads its first element: id = &obj->package.elements[0]; if (id->type != ACPI_TYPE_INTEGER) without checking that the sub-package is non-empty. ACPICA allocates the element array with exactly package.count entries, so for a sub-package with a zero count this reads past the allocation. The sibling function atk_debugfs_ggrp_open() performs the same access but skips empty packages with a package.count check first. Add the same check to atk_ec_present() so a malformed firmware package cannot trigger an out-of-bounds read.

Gravité et risque d'exploitation

CVE-2026-80593 obtient un score CVSS de 8.4/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 8.7 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, <2.6.32, 6.18.40, <=6.12.*, 7.1.5, 0, <d8d4fa0c4f818e30b6f6737bdd989b7e2b511cae, <=7.1.*, 6.1.178, <b770fcfcdced569bcf7c6982aeea8c3d11a21c2b, <=5.10.*, <=6.6.*, 6.12.97, <e2735b39f044bad7bf2017aef248935525bc0b97, <459b0a0439ea65b2b612aa572eb62a2e26d05618, <=6.18.*, 2.6.32, 5.15.212, 9e6eba610c2eb68b05841a15ece1cf929c44aea3, <76392d35c8df471b288cfc6536bd092b3c8ee2cf, 6.6.145, 5.10.261, <=*, <768f20e7bb48d723b82cb142120263d0806fbeb8, <2a137124664aad1e36d8d74e8e2207365a04737f, <=5.15.*, <981a8a2e3773dc7e704943388a1fb97970b23275, 7.2) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/2a137124664aad1e36d8d74e8e2207365a04737f
• https://git.kernel.org/stable/c/459b0a0439ea65b2b612aa572eb62a2e26d05618
• https://git.kernel.org/stable/c/768f20e7bb48d723b82cb142120263d0806fbeb8
• https://git.kernel.org/stable/c/76392d35c8df471b288cfc6536bd092b3c8ee2cf
• https://git.kernel.org/stable/c/981a8a2e3773dc7e704943388a1fb97970b23275
• https://git.kernel.org/stable/c/d8d4fa0c4f818e30b6f6737bdd989b7e2b511cae
• https://git.kernel.org/stable/c/b770fcfcdced569bcf7c6982aeea8c3d11a21c2b
• https://git.kernel.org/stable/c/e2735b39f044bad7bf2017aef248935525bc0b97