CVE-2026-23006

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, 0, 6.12.67, <61757f5191daab863d25f03680e912b5449a1eed, <=6.6.*, 4e82971f7b556cff3491c867e8840e7d788693b9, 6.1.162, <=6.18.*, <be7664c81d3129fc313ef62ff275fd3d33cfecd4, 6.1, <53bd838ed5950cb18927e4b2e8ee841b7cb10929, <954260a32c21d5072d8e7253c0a8b1627927cb02, <=*, 6.19, 6.6.122, 6.18.7, <659939d08e5f7bc17b941c53e8c9c0a6c6113b21, <6.1

Description

In the Linux kernel, the following vulnerability has been resolved: ASoC: tlv320adcx140: fix null pointer The "snd_soc_component" in "adcx140_priv" was only used once but never set. It was only used for reaching "dev" which is already present in "adcx140_priv".

Gravité et risque d'exploitation

CVE-2026-23006 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.2 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 0, 6.12.67, <61757f5191daab863d25f03680e912b5449a1eed, <=6.6.*, 4e82971f7b556cff3491c867e8840e7d788693b9, 6.1.162, <=6.18.*, <be7664c81d3129fc313ef62ff275fd3d33cfecd4, 6.1, <53bd838ed5950cb18927e4b2e8ee841b7cb10929, <954260a32c21d5072d8e7253c0a8b1627927cb02, <=*, 6.19, 6.6.122, 6.18.7, <659939d08e5f7bc17b941c53e8c9c0a6c6113b21, <6.1) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références