CVE-2026-23096
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.1%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, 0, <c94c7188d325bc5137d447d67a2f18f7d4f2f4a3, 5.15.199, <5.7, <=5.10.*, 015d239ac0142ad0e26567fd890ef8d171f13709, <=6.6.*, 5.10.249, 6.18.8, <a3bece3678f6c88db1f44c602b2a63e84b4040ac, 6.1.162, <=6.18.*, 6.12.68, <d9031575a2f8aabc53af3025dd79af313a2e046b, 5.7, <=*, <=5.15.*, 6.19, <98d67a1bd6caddd0a8b8c82a0b925742cf500936, <1bc3e51367c420e6db31f41efa874c7a8e12194a, <819d647406200d0e83e56fd2df8f451b11290559, <bd2393ed7712513e7e2dbcb6e21464a67ff9e702, 6.6.122
Description
In the Linux kernel, the following vulnerability has been resolved: uacce: fix cdev handling in the cleanup path When cdev_device_add fails, it internally releases the cdev memory, and if cdev_device_del is then executed, it will cause a hang error. To fix it, we check the return value of cdev_device_add() and clear uacce->cdev to avoid calling cdev_device_del in the uacce_remove.
Gravité et risque d'exploitation
CVE-2026-23096 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.13 %, ce qui la place devant 2.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 0, <c94c7188d325bc5137d447d67a2f18f7d4f2f4a3, 5.15.199, <5.7, <=5.10.*, 015d239ac0142ad0e26567fd890ef8d171f13709, <=6.6.*, 5.10.249, 6.18.8, <a3bece3678f6c88db1f44c602b2a63e84b4040ac, 6.1.162, <=6.18.*, 6.12.68, <d9031575a2f8aabc53af3025dd79af313a2e046b, 5.7, <=*, <=5.15.*, 6.19, <98d67a1bd6caddd0a8b8c82a0b925742cf500936, <1bc3e51367c420e6db31f41efa874c7a8e12194a, <819d647406200d0e83e56fd2df8f451b11290559, <bd2393ed7712513e7e2dbcb6e21464a67ff9e702, 6.6.122) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/c94c7188d325bc5137d447d67a2f18f7d4f2f4a3
- https://git.kernel.org/stable/c/1bc3e51367c420e6db31f41efa874c7a8e12194a
- https://git.kernel.org/stable/c/819d647406200d0e83e56fd2df8f451b11290559
- https://git.kernel.org/stable/c/d9031575a2f8aabc53af3025dd79af313a2e046b
- https://git.kernel.org/stable/c/98d67a1bd6caddd0a8b8c82a0b925742cf500936
- https://git.kernel.org/stable/c/bd2393ed7712513e7e2dbcb6e21464a67ff9e702
- https://git.kernel.org/stable/c/a3bece3678f6c88db1f44c602b2a63e84b4040ac