CVE-2026-23091
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.1%
Linux•Linux•Versions : 39f4034693b7c7bd1fe4cb58c93259d600f55561, <=6.1.*, <=6.12.*, 0, <95fc36a234da24bbc5f476f8104a5a15f99ed3e3, 5.15.199, <bf7785434b5d05d940d936b78925080950bd54dd, 4.4, <=5.10.*, <=6.6.*, 5.10.249, 6.18.8, <64015cbf06e8bb75b81ae95b997e847b55280f7f, 6.1.162, <af4b9467296b9a16ebc008147238070236982b6d, <=6.18.*, 6.12.68, <b71e64ef7ff9443835d1333e3e80ab1e49e5209f, <0fca16c5591534cc1fec8b6181277ee3a3d0f26c, <f9b059bda4276f2bb72cb98ec7875a747f042ea2, <=*, <=5.15.*, 6.19, 6.6.122, <4.4
Description
In the Linux kernel, the following vulnerability has been resolved: intel_th: fix device leak on output open() Make sure to drop the reference taken when looking up the th device during output device open() on errors and on close(). Note that a recent commit fixed the leak in a couple of open() error paths but not all of them, and the reference is still leaking on successful open().
Gravité et risque d'exploitation
CVE-2026-23091 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.14 %, ce qui la place devant 3.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 39f4034693b7c7bd1fe4cb58c93259d600f55561, <=6.1.*, <=6.12.*, 0, <95fc36a234da24bbc5f476f8104a5a15f99ed3e3, 5.15.199, <bf7785434b5d05d940d936b78925080950bd54dd, 4.4, <=5.10.*, <=6.6.*, 5.10.249, 6.18.8, <64015cbf06e8bb75b81ae95b997e847b55280f7f, 6.1.162, <af4b9467296b9a16ebc008147238070236982b6d, <=6.18.*, 6.12.68, <b71e64ef7ff9443835d1333e3e80ab1e49e5209f, <0fca16c5591534cc1fec8b6181277ee3a3d0f26c, <f9b059bda4276f2bb72cb98ec7875a747f042ea2, <=*, <=5.15.*, 6.19, 6.6.122, <4.4) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/af4b9467296b9a16ebc008147238070236982b6d
- https://git.kernel.org/stable/c/64015cbf06e8bb75b81ae95b997e847b55280f7f
- https://git.kernel.org/stable/c/b71e64ef7ff9443835d1333e3e80ab1e49e5209f
- https://git.kernel.org/stable/c/bf7785434b5d05d940d936b78925080950bd54dd
- https://git.kernel.org/stable/c/0fca16c5591534cc1fec8b6181277ee3a3d0f26c
- https://git.kernel.org/stable/c/f9b059bda4276f2bb72cb98ec7875a747f042ea2
- https://git.kernel.org/stable/c/95fc36a234da24bbc5f476f8104a5a15f99ed3e3