CVE-2026-80967
Vulnérabilité élevée dans Linux (Linux)
CVSS 8.4 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, 5.15.221, <039602d6ddb1febbb0561b30dab04461f78a1319, <c069b3cfd753d6688ea0271c43553631ab38ce10, 0, 7.2.4, 6.1.188, <ede25b7fea0d7487ee8528bf35dc7b9a1cbcd814, 9bef72bdb26e291d6dffb04768741a0e49582666, <=6.6.*, <7ef9ad82d95dd3c74570d80a689a0570fbc7539e, 6.6.157, <=6.18.*, <3.18, <=7.2.*, <a5f405adb0229c9cf64eb3d695c333c92e3d3d4f, <=*, <=5.15.*, <6c97817e20598e5473094e0e38d1f51f1cf4dfff, 6.18.50, 6.12.109, 3.18, <7cf280fbef5db6310e1b32074c8c34d1ba459796, 7.3
Description
In the Linux kernel, the following vulnerability has been resolved: ALSA: pcxhr: initialize mutexes before requesting threaded IRQ pcxhr_probe() requests pcxhr_threaded_irq() before initializing mgr->lock, even though the threaded handler takes that mutex. Initialize the manager locks before request_threaded_irq() so an early interrupt cannot run against uninitialized mutex state during probe.
Gravité et risque d'exploitation
CVE-2026-80967 obtient un score CVSS de 8.4/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 7.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 5.15.221, <039602d6ddb1febbb0561b30dab04461f78a1319, <c069b3cfd753d6688ea0271c43553631ab38ce10, 0, 7.2.4, 6.1.188, <ede25b7fea0d7487ee8528bf35dc7b9a1cbcd814, 9bef72bdb26e291d6dffb04768741a0e49582666, <=6.6.*, <7ef9ad82d95dd3c74570d80a689a0570fbc7539e, 6.6.157, <=6.18.*, <3.18, <=7.2.*, <a5f405adb0229c9cf64eb3d695c333c92e3d3d4f, <=*, <=5.15.*, <6c97817e20598e5473094e0e38d1f51f1cf4dfff, 6.18.50, 6.12.109, 3.18, <7cf280fbef5db6310e1b32074c8c34d1ba459796, 7.3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/039602d6ddb1febbb0561b30dab04461f78a1319
- https://git.kernel.org/stable/c/a5f405adb0229c9cf64eb3d695c333c92e3d3d4f
- https://git.kernel.org/stable/c/ede25b7fea0d7487ee8528bf35dc7b9a1cbcd814
- https://git.kernel.org/stable/c/c069b3cfd753d6688ea0271c43553631ab38ce10
- https://git.kernel.org/stable/c/7ef9ad82d95dd3c74570d80a689a0570fbc7539e
- https://git.kernel.org/stable/c/7cf280fbef5db6310e1b32074c8c34d1ba459796
- https://git.kernel.org/stable/c/6c97817e20598e5473094e0e38d1f51f1cf4dfff