CVE-2026-23020

Description

In the Linux kernel, the following vulnerability has been resolved: net: 3com: 3c59x: fix possible null dereference in vortex_probe1() pdev can be null and free_ring: can be called in 1297 with a null pdev.

Gravité et risque d'exploitation

CVE-2026-23020 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.13 %, ce qui la place devant 2.6 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions d30fdc02c49ad9965bba25015ae66c22dae967d1, <=6.1.*, <=6.12.*, <6cff14b831dbdb32675b4c7904dcc3eeeaf47e9d, 0, 6.1.161, 5.15.198, <4.17, 55c82617c3e82210b7471e9334e8fc5df6a9961f, <=5.10.*, <=6.6.*, 6.18.6, <053ac9e37eee435e999277c0f1ef890dad6064bf, <2f05f7737e16d9a40038cc1c38a96a3f7964898b, 4.17, 4.16.12, <=6.18.*, <d82796a57cc0dac1dbef19d913c8f02a8cc7b1a7, <28b2a805609699be7b90020ae7dccfb234be1ceb, <606872c8e8bf96066730f6a2317502c5633c37f1, 5.10.248, <a4e305ed60f7c41bbf9aabc16dd75267194e0de3, <=*, 6.12.66, <=5.15.*, 6.19, 6.6.121) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/053ac9e37eee435e999277c0f1ef890dad6064bf
• https://git.kernel.org/stable/c/6cff14b831dbdb32675b4c7904dcc3eeeaf47e9d
• https://git.kernel.org/stable/c/606872c8e8bf96066730f6a2317502c5633c37f1
• https://git.kernel.org/stable/c/28b2a805609699be7b90020ae7dccfb234be1ceb
• https://git.kernel.org/stable/c/2f05f7737e16d9a40038cc1c38a96a3f7964898b
• https://git.kernel.org/stable/c/d82796a57cc0dac1dbef19d913c8f02a8cc7b1a7
• https://git.kernel.org/stable/c/a4e305ed60f7c41bbf9aabc16dd75267194e0de3