Heimdall Security Logo

CVE-2026-98263

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.12.*, 63a511284c9ea72696a5dd0a2d2721bdef19f774, <d93988c9e58d37b677f6ee8aceae741c8d1e30ad, 0, <6507055733a9d397289277408b52daf422f8a814, 6.4, <c144447c207e2be24d6ac86d544691ba464caad8, 6.12.112, 6.6.158, <=6.6.*, <6.4, 7.2.8, <=6.18.*, <a318ee718e7448cd6bf62d9b3197b6a6a8d4701e, <=7.2.*, <=*, <03a5699a0a04309c597683967aaaf25d1e555ea2, 6.18.54, 7.3

Description

In the Linux kernel, the following vulnerability has been resolved: ASoC: codecs: rt712-sdca-dmic: fix uninitialized stream_config->type stream_config is not initialized before being passed to sdw_stream_add_slave(). The type field may contain garbage and is later copied to stream->type by sdw_config_stream(). Zero-initialize stream_config so type defaults to SDW_STREAM_PCM. While at it, use snd_sdw_params_to_config() helper instead of open-coding the same logic.

Gravité et risque d'exploitation

CVE-2026-98263 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 6.6 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.12.*, 63a511284c9ea72696a5dd0a2d2721bdef19f774, <d93988c9e58d37b677f6ee8aceae741c8d1e30ad, 0, <6507055733a9d397289277408b52daf422f8a814, 6.4, <c144447c207e2be24d6ac86d544691ba464caad8, 6.12.112, 6.6.158, <=6.6.*, <6.4, 7.2.8, <=6.18.*, <a318ee718e7448cd6bf62d9b3197b6a6a8d4701e, <=7.2.*, <=*, <03a5699a0a04309c597683967aaaf25d1e555ea2, 6.18.54, 7.3) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE