CVE-2026-23033
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, <6b867a98699657c2a698bbc9e60656349b39b905, 0, 6.12.67, 5.15.199, 7bedaa5537604f34d1d63c5ec7891e559d2a61ed, <3.6, <8d66cb05b8b76396387a7b3a91f9284225c87f04, <=5.10.*, <=6.6.*, 3.6, 5.10.249, 6.1.162, <=6.18.*, <829b00481734dd54e72f755fd6584bce6fbffbb0, <88a9483f093bbb9263dcf21bc7fdb5132e5de88d, <2e1136acf8a8887c29f52e35a77b537309af321f, <2b29f38f4f9660595e8272b8e8b82ffcca7ce592, <=*, <=5.15.*, 6.19, <4b93712e96be17029bd22787f2e39feb0e73272c, 6.6.122, 6.18.7
Description
In the Linux kernel, the following vulnerability has been resolved: dmaengine: omap-dma: fix dma_pool resource leak in error paths The dma_pool created by dma_pool_create() is not destroyed when dma_async_device_register() or of_dma_controller_register() fails, causing a resource leak in the probe error paths. Add dma_pool_destroy() in both error paths to properly release the allocated dma_pool resource.
Gravité et risque d'exploitation
CVE-2026-23033 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.23 %, ce qui la place devant 12.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <6b867a98699657c2a698bbc9e60656349b39b905, 0, 6.12.67, 5.15.199, 7bedaa5537604f34d1d63c5ec7891e559d2a61ed, <3.6, <8d66cb05b8b76396387a7b3a91f9284225c87f04, <=5.10.*, <=6.6.*, 3.6, 5.10.249, 6.1.162, <=6.18.*, <829b00481734dd54e72f755fd6584bce6fbffbb0, <88a9483f093bbb9263dcf21bc7fdb5132e5de88d, <2e1136acf8a8887c29f52e35a77b537309af321f, <2b29f38f4f9660595e8272b8e8b82ffcca7ce592, <=*, <=5.15.*, 6.19, <4b93712e96be17029bd22787f2e39feb0e73272c, 6.6.122, 6.18.7) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/8d66cb05b8b76396387a7b3a91f9284225c87f04
- https://git.kernel.org/stable/c/2b29f38f4f9660595e8272b8e8b82ffcca7ce592
- https://git.kernel.org/stable/c/6b867a98699657c2a698bbc9e60656349b39b905
- https://git.kernel.org/stable/c/88a9483f093bbb9263dcf21bc7fdb5132e5de88d
- https://git.kernel.org/stable/c/4b93712e96be17029bd22787f2e39feb0e73272c
- https://git.kernel.org/stable/c/829b00481734dd54e72f755fd6584bce6fbffbb0
- https://git.kernel.org/stable/c/2e1136acf8a8887c29f52e35a77b537309af321f