CVE-2026-80752
Vulnérabilité élevée dans Linux (Linux)
CVSS 8.4 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, 5.15.217, <62e25677d1440085381b047ec4984be9b6793759, 0, <=7.1.*, <e980066e434a9c74ff1665ed9140427e95b0ee7c, <=5.10.*, <=6.6.*, 5.10.266, 4.12, <8d622c58205adbc8af19864e277386528b671345, <86531cdfb3a03213e2569deed5195412a4e3f7ee, <1bba6bd6861b1e0c8ecf20cd1892f0d3877c02a2, <=6.18.*, 6.1.184, <732f38c36059e68ba3b4b89c56911d777fd3185c, 7.1.10, 8be193c7b1f44d3f4dcb27107df0831709c2deb1, <=*, <=5.15.*, <4.12, 6.6.153, 6.12.105, 6.18.46, <1edcb7ffee7ac4dc35cbe5bbd0e27bac3614ebe4, 7.2, <da6b8b05db0cf43e0cc198431fa8ee9739b3b817
Description
In the Linux kernel, the following vulnerability has been resolved: Input: psxpad-spi - set driver data before use psxpad_spi_suspend() retrieves the controller state with spi_get_drvdata(), but probe never stores it, so suspend dereferences a NULL pointer. Store it during probe.
Gravité et risque d'exploitation
CVE-2026-80752 obtient un score CVSS de 8.4/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 8.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 5.15.217, <62e25677d1440085381b047ec4984be9b6793759, 0, <=7.1.*, <e980066e434a9c74ff1665ed9140427e95b0ee7c, <=5.10.*, <=6.6.*, 5.10.266, 4.12, <8d622c58205adbc8af19864e277386528b671345, <86531cdfb3a03213e2569deed5195412a4e3f7ee, <1bba6bd6861b1e0c8ecf20cd1892f0d3877c02a2, <=6.18.*, 6.1.184, <732f38c36059e68ba3b4b89c56911d777fd3185c, 7.1.10, 8be193c7b1f44d3f4dcb27107df0831709c2deb1, <=*, <=5.15.*, <4.12, 6.6.153, 6.12.105, 6.18.46, <1edcb7ffee7ac4dc35cbe5bbd0e27bac3614ebe4, 7.2, <da6b8b05db0cf43e0cc198431fa8ee9739b3b817) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/e980066e434a9c74ff1665ed9140427e95b0ee7c
- https://git.kernel.org/stable/c/1bba6bd6861b1e0c8ecf20cd1892f0d3877c02a2
- https://git.kernel.org/stable/c/86531cdfb3a03213e2569deed5195412a4e3f7ee
- https://git.kernel.org/stable/c/da6b8b05db0cf43e0cc198431fa8ee9739b3b817
- https://git.kernel.org/stable/c/1edcb7ffee7ac4dc35cbe5bbd0e27bac3614ebe4
- https://git.kernel.org/stable/c/8d622c58205adbc8af19864e277386528b671345
- https://git.kernel.org/stable/c/62e25677d1440085381b047ec4984be9b6793759
- https://git.kernel.org/stable/c/732f38c36059e68ba3b4b89c56911d777fd3185c