CVE-2026-80736
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: thunderbolt: Fix bandwidth group reservation indexing Valid bandwidth group IDs range from 1 through MAX_GROUPS, while Group ID 0 is reserved. tb_consumed_dp_bandwidth() uses the Group ID directly to index its local group_reserved[] array. The array currently has MAX_GROUPS entries, so its valid indices are 0 through MAX_GROUPS - 1. Group ID MAX_GROUPS therefore accesses one element past the end, and the final group's reserved bandwidth is not included when the array is summed. Give group_reserved[] MAX_GROUPS + 1 entries so direct Group ID indexing covers the reserved ID 0 and valid IDs 1 through MAX_GROUPS.
Gravité et risque d'exploitation
CVE-2026-80736 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.13 %, ce qui la place devant 2.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <d2ee4d47aacbd2ba456092eeec670dba35fde291, <9977321835c7ae71d12a43bed7baa5bd514d01c3, 6.9, 6.18.45, <=6.12.*, 52a4490e89d7c4effe613d8dffd2ac0a2a786bd7, <=*, <0bfb67ba366cd68d1d0ad935760577bae1d5df27, <=6.18.*, 6.12.104, <6.9, 0, 7.1.9, 7.2, <=7.1.*, <0a8c9ed4f166216642a8c084f0de415169c88088) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.