CVE-2026-80649

Description

In the Linux kernel, the following vulnerability has been resolved: firmware: arm_scmi: Fix OOB in scmi_power_name_get() scmi_power_name_get() does not validate the domain number passed by the external caller, which may lead to an out-of-bounds access. Fix this by returning "unknown" for invalid domains, like scmi_reset_name_get() does.

Gravité et risque d'exploitation

CVE-2026-80649 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 6.6 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, <ca94597440fa546e56293abe9d0af6c73535d44e, 6.18.40, <=6.12.*, 7.1.5, 0, <30aa348494531adfb043b2e883afc0439e5fcdca, <=7.1.*, <11daac2817dca75e3eabb2050bc620c29e686fcd, <f9ef3f66f4b18078e464b7606f9497e4dbeb9905, 6.1.178, <4.17, <0db2bb3c948ef8b7364768554d6ab5e1544dc441, <=6.6.*, 6.12.97, 4.17, <=6.18.*, 76a6550990e296a7acbb4d33201c9740be912a8c, 5.15.212, 6.6.145, <01613f5e4ff6c080260615392338e92e261d109b, <=*, <=5.15.*, 7.2, <11bb771f3c55b4cef3879e69da4ddecd6085569c) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/01613f5e4ff6c080260615392338e92e261d109b
• https://git.kernel.org/stable/c/ca94597440fa546e56293abe9d0af6c73535d44e
• https://git.kernel.org/stable/c/30aa348494531adfb043b2e883afc0439e5fcdca
• https://git.kernel.org/stable/c/0db2bb3c948ef8b7364768554d6ab5e1544dc441
• https://git.kernel.org/stable/c/11daac2817dca75e3eabb2050bc620c29e686fcd
• https://git.kernel.org/stable/c/11bb771f3c55b4cef3879e69da4ddecd6085569c
• https://git.kernel.org/stable/c/f9ef3f66f4b18078e464b7606f9497e4dbeb9905