CVE-2026-23133
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.1%
Linux•Linux•Versions : <1928851334ecfd6e0d663121ab69ac639d4217a6, <=6.1.*, <=6.12.*, <4.16, 0, 5.15.199, <9282a1e171ad8d2205067e8ec3bbe4e3cef4f29f, <07f363f305793baecad41816f73056252f3df61e, <=5.10.*, <=6.6.*, 5.10.249, <e2dda298ef809aa201ea7c0904c4d064f6c497cb, 6.18.8, <b0ad924332a96550a84b8c0ae5483e7042d65fa9, 6.1.162, <=6.18.*, <5d6fa4d2c9799c09389588da5118a72d97d87e92, <fc8da65f9fe1bc6802f8240b342cfff4f5c7e841, 6.12.68, 4.16, <=*, <=5.15.*, 6.19, 2a1e1ad3fd37a632b61f50e73dafddb4b0fa57f1, 6.6.122
Description
In the Linux kernel, the following vulnerability has been resolved: wifi: ath10k: fix dma_free_coherent() pointer dma_alloc_coherent() allocates a DMA mapped buffer and stores the addresses in XXX_unaligned fields. Those should be reused when freeing the buffer rather than the aligned addresses.
Gravité et risque d'exploitation
CVE-2026-23133 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.14 %, ce qui la place devant 3.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <1928851334ecfd6e0d663121ab69ac639d4217a6, <=6.1.*, <=6.12.*, <4.16, 0, 5.15.199, <9282a1e171ad8d2205067e8ec3bbe4e3cef4f29f, <07f363f305793baecad41816f73056252f3df61e, <=5.10.*, <=6.6.*, 5.10.249, <e2dda298ef809aa201ea7c0904c4d064f6c497cb, 6.18.8, <b0ad924332a96550a84b8c0ae5483e7042d65fa9, 6.1.162, <=6.18.*, <5d6fa4d2c9799c09389588da5118a72d97d87e92, <fc8da65f9fe1bc6802f8240b342cfff4f5c7e841, 6.12.68, 4.16, <=*, <=5.15.*, 6.19, 2a1e1ad3fd37a632b61f50e73dafddb4b0fa57f1, 6.6.122) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/e2dda298ef809aa201ea7c0904c4d064f6c497cb
- https://git.kernel.org/stable/c/fc8da65f9fe1bc6802f8240b342cfff4f5c7e841
- https://git.kernel.org/stable/c/b0ad924332a96550a84b8c0ae5483e7042d65fa9
- https://git.kernel.org/stable/c/1928851334ecfd6e0d663121ab69ac639d4217a6
- https://git.kernel.org/stable/c/5d6fa4d2c9799c09389588da5118a72d97d87e92
- https://git.kernel.org/stable/c/07f363f305793baecad41816f73056252f3df61e
- https://git.kernel.org/stable/c/9282a1e171ad8d2205067e8ec3bbe4e3cef4f29f