CVE-2026-80614
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.5 · Élevée
EPSS 0.6%
Linux•Linux•Versions : 6.12, 7.1.5, <f623d38fe6c4e8c40b23f42cc6fe6963fa49997b, 6.18.40, <44068b6863fbda78fc810921ddf61642c377b3ca, <=*, <a103cdb0681e7185d1b0a12ce6a7c5416c208ccd, dcc34ef7c83473222027f475014a2bf8ab798372, <=6.18.*, 0, <6.12, 7.2, <=7.1.*
Description
In the Linux kernel, the following vulnerability has been resolved: net: emac: Fix NULL pointer dereference in emac_probe Move devm_request_irq() after devm_platform_ioremap_resource() so that dev->emacp is mapped before the interrupt handler can fire. An early interrupt hitting emac_irq() would dereference the NULL dev->emacp and crash. Also remove redundant error message. devm_platform_ioremap_resource() already returns an error message with dev_err_probe().
Gravité et risque d'exploitation
CVE-2026-80614 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.61 %, ce qui la place devant 48.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.12, 7.1.5, <f623d38fe6c4e8c40b23f42cc6fe6963fa49997b, 6.18.40, <44068b6863fbda78fc810921ddf61642c377b3ca, <=*, <a103cdb0681e7185d1b0a12ce6a7c5416c208ccd, dcc34ef7c83473222027f475014a2bf8ab798372, <=6.18.*, 0, <6.12, 7.2, <=7.1.*) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.