Heimdall Security Logo

CVE-2026-80931

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.1%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, 5.15.221, 5.10.270, 0, 7.2.4, <bf76d61e118b7044600a65775a3bf8adc2c6823d, 6.1.188, <=5.10.*, <=6.6.*, 6.6.157, <b30c021c6073559ea6851b522d8a17a524a27b4a, <=6.18.*, <=7.2.*, <0f6496b34cc2919420f303b2aabdd9f71e084b56, <ae0c79a8527044e54d81fd5a3b49ce6177633758, <=*, <=5.15.*, <6df05f630c84a109736642362e452089886f9974, <cb55c5da9828f77db2a2701316949d4de1e9b773, 6.18.50, <1d08877fc37e90945df38d255715bd1d6c052d46, <4.15, <169ae5e65e5aaf213b6a578f6478a9fd2e523606, ebc4768ac4971eab4b570e733e47ac9dfd0e4175, 6.12.109, 4.15, 7.3

Description

In the Linux kernel, the following vulnerability has been resolved: w1: ds28e17: reject an oversize length on an I2C block read w1_f19_i2c_master_transfer() is the master_xfer for the DS28E17 1-Wire to I2C bridge. On an I2C_M_RECV_LEN read, it takes the length from the device. The downstream slave puts a length byte in buf[0]. The driver then reads that many bytes into buf[1] with w1_f19_i2c_read(). buf[0] is controlled by the device and can be 0 to 255. w1_f19_i2c_read() only rejects a zero count. The caller buffer is I2C_SMBUS_BLOCK_MAX + 2, so 34 bytes. A length above 32 makes the read run past it, up to about 222 bytes out of bounds. The SMBus core does check buf[0] against I2C_SMBUS_BLOCK_MAX. That check runs after master_xfer returns. By then the write is already done. i2c-algo-bit rejects an oversize length before it copies, and returns -EPROTO. Reject a length above I2C_SMBUS_BLOCK_MAX at both RECV_LEN sites, the same way i2c-algo-bit does.

Gravité et risque d'exploitation

CVE-2026-80931 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.13 %, ce qui la place devant 2.3 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 5.15.221, 5.10.270, 0, 7.2.4, <bf76d61e118b7044600a65775a3bf8adc2c6823d, 6.1.188, <=5.10.*, <=6.6.*, 6.6.157, <b30c021c6073559ea6851b522d8a17a524a27b4a, <=6.18.*, <=7.2.*, <0f6496b34cc2919420f303b2aabdd9f71e084b56, <ae0c79a8527044e54d81fd5a3b49ce6177633758, <=*, <=5.15.*, <6df05f630c84a109736642362e452089886f9974, <cb55c5da9828f77db2a2701316949d4de1e9b773, 6.18.50, <1d08877fc37e90945df38d255715bd1d6c052d46, <4.15, <169ae5e65e5aaf213b6a578f6478a9fd2e523606, ebc4768ac4971eab4b570e733e47ac9dfd0e4175, 6.12.109, 4.15, 7.3) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE