CVE-2026-46016

remoteproc: xlnx: Only access buffer information if IPI is buffered

En bref

Sévérité: Non disponible
EPSS: EPSS 0.12 % · centile 2 (2026-10-27)
État: PUBLISHED
Publiée: 2026-05-27
Mise à jour: 2026-06-14
Attribuée par: Linux
Statut NVD: Analyzed

Description

In the Linux kernel, the following vulnerability has been resolved: remoteproc: xlnx: Only access buffer information if IPI is buffered In the receive callback check if message is NULL to prevent possibility of crash by NULL pointer dereferencing.

Scores

Version	Score	Vecteur	Évalué par
CVSS 3.1	MEDIUM 5.5	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H	NVD · nvd@nist.gov (Primary)

Faiblesses (CWE)

CWE-476

Références européennes

ENISA EUVD · EUVD-2026-32397
GCVE · GCVE-0-2026-46016

Avis du CERT-FR

CERTFR-2026-AVI-1066 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
CERTFR-2026-AVI-1064 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
CERTFR-2026-AVI-0954 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
CERTFR-2026-AVI-0927 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
CERTFR-2026-AVI-0926 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
CERTFR-2026-AVI-0861 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
CERTFR-2026-AVI-0831 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
CERTFR-2026-AVI-0731 — Multiples vulnérabilités dans les produits Microsoft · cert.ssi.gouv.fr

Configurations affectées (CPE NVD)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* ≥ 6.4 < 6.6.140
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* ≥ 6.7 < 6.12.86
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* ≥ 6.13 < 6.18.27
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* ≥ 6.19 < 7.0.4

Produits affectés

Produit	Versions
Linux · Linux	affected 5dfb28c257b7c515624ba6b163410ceada451bf2 < 5d1451cb2cf6f3d9884d76035a1460aa9bb4b053 ; affected 5dfb28c257b7c515624ba6b163410ceada451bf2 < 7ddbf21116770b7011f2bb0a6056b7604b24c497 ; affected 5dfb28c257b7c515624ba6b163410ceada451bf2 < 06d0bed2552fd0dae27d374d4492a2b672e24eed ; affected 5dfb28c257b7c515624ba6b163410ceada451bf2 < 8242579859a78c801bb626e9aa4823aca93e28e7 ; affected 5dfb28c257b7c515624ba6b163410ceada451bf2 < 38dd6ccfdfbbe865569a52fe1ba9fa1478f672e6
Linux · Linux	affected 6.4 ; unaffected 0 < 6.4 ; unaffected 6.6.140 ≤ 6.6.* ; unaffected 6.12.86 ≤ 6.12.* ; unaffected 6.18.27 ≤ 6.18.* ; unaffected 7.0.4 ≤ 7.0.*

Produit

Versions

Linux · Linux

affected 5dfb28c257b7c515624ba6b163410ceada451bf2 < 5d1451cb2cf6f3d9884d76035a1460aa9bb4b053 ; affected 5dfb28c257b7c515624ba6b163410ceada451bf2 < 7ddbf21116770b7011f2bb0a6056b7604b24c497 ; affected 5dfb28c257b7c515624ba6b163410ceada451bf2 < 06d0bed2552fd0dae27d374d4492a2b672e24eed ; affected 5dfb28c257b7c515624ba6b163410ceada451bf2 < 8242579859a78c801bb626e9aa4823aca93e28e7 ; affected 5dfb28c257b7c515624ba6b163410ceada451bf2 < 38dd6ccfdfbbe865569a52fe1ba9fa1478f672e6

Linux · Linux

affected 6.4 ; unaffected 0 < 6.4 ; unaffected 6.6.140 ≤ 6.6.* ; unaffected 6.12.86 ≤ 6.12.* ; unaffected 6.18.27 ≤ 6.18.* ; unaffected 7.0.4 ≤ 7.0.*

Références

Sources

Source	Licence
CVE List (CVEProject cvelistV5)	CVE Program Terms of Use
EPSS (FIRST.org)	FIRST — attribution requested
ENISA EUVD	ENISA — reproduction authorised, source acknowledged
CERT-FR (ANSSI)	Licence Ouverte / Etalab 2.0
NVD (NIST) via fkie-cad/nvd-json-data-feeds	Public domain — this product uses data from the NVD API but is not endorsed or certified by the NVD