CVE-2026-80743

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <0d58a70b6dc7b65772e3ef7c43beb91882cf9ed5, <=6.1.*, <=6.12.*, <f51a540b14eecb8667bbe450192318271b87631e, <a85315f2eb06adc5597a7103e1910fc7d0d35ffd, 5.15.217, 6f6c3c36f0917be24587eeba818ab4fdfcb5465a, 0, <=7.1.*, <09e4c486348e176c083f8bee9169ae8f408cf8d1, <=5.10.*, <=6.6.*, 5.10.266, <721cfeb0b9572084435695ae535411b921d1ea68, <b4ef887bee4d3c177adac5d1eab8b2de31b08ac3, <5.1, <=6.18.*, 6.1.184, 7.1.10, <7d857aec162fb02d10ce326aecc1ac7509c31f43, 5.1, <f12afefb7b01f94d6d66d397f323a9914edbf70e, <=*, <=5.15.*, 6.6.153, 6.12.105, 6.18.46, 7.2

Description

In the Linux kernel, the following vulnerability has been resolved: ASoC: xilinx: formatter_pcm: pass aud_drv_data to irq handlers The irq handlers take a struct device pointer and call dev_get_drvdata() to obtain the driver data. However, the driver data is only set at the end of probe, after devm_request_irq(), so an interrupt taken in between causes the handlers to pass a NULL pointer to readl() and crash. Pass the private data directly as the devm_request_irq() argument instead of the device pointer, matching what the handlers expect.

Gravité et risque d'exploitation

CVE-2026-80743 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 6.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <0d58a70b6dc7b65772e3ef7c43beb91882cf9ed5, <=6.1.*, <=6.12.*, <f51a540b14eecb8667bbe450192318271b87631e, <a85315f2eb06adc5597a7103e1910fc7d0d35ffd, 5.15.217, 6f6c3c36f0917be24587eeba818ab4fdfcb5465a, 0, <=7.1.*, <09e4c486348e176c083f8bee9169ae8f408cf8d1, <=5.10.*, <=6.6.*, 5.10.266, <721cfeb0b9572084435695ae535411b921d1ea68, <b4ef887bee4d3c177adac5d1eab8b2de31b08ac3, <5.1, <=6.18.*, 6.1.184, 7.1.10, <7d857aec162fb02d10ce326aecc1ac7509c31f43, 5.1, <f12afefb7b01f94d6d66d397f323a9914edbf70e, <=*, <=5.15.*, 6.6.153, 6.12.105, 6.18.46, 7.2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références