CVE-2026-80822

Description

In the Linux kernel, the following vulnerability has been resolved: mailbox: mchp-ipc-sbi: Add null check for devm_kasprintf() Add a check to see if devm_kasprintf() is not NULL in mchp_ipc_get_cluster_aggr_irq(), returning -ENOMEM if the function failed.

Gravité et risque d'exploitation

CVE-2026-80822 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 5.7 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 7.2.1, <df5c9816986b2f4d754ef3aa65a92382e9b39c4a, 7.1.11, e4b1d67e71419c4af581890ecea84b04920d4116, <=*, 6.14, <=6.18.*, <6.14, <b233e7836d98d1790e71f5f3734a86409664f341, 6.18.47, 0, <=7.2.*, <b37c4d0a2fd90c0c31223acd37f763eb8953ed1a, <=7.1.*, <364edaedf4125825781a12c84c77699780d52a16, 7.3) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/364edaedf4125825781a12c84c77699780d52a16
• https://git.kernel.org/stable/c/df5c9816986b2f4d754ef3aa65a92382e9b39c4a
• https://git.kernel.org/stable/c/b233e7836d98d1790e71f5f3734a86409664f341
• https://git.kernel.org/stable/c/b37c4d0a2fd90c0c31223acd37f763eb8953ed1a