CVE-2026-23137
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: of: unittest: Fix memory leak in unittest_data_add() In unittest_data_add(), if of_resolve_phandles() fails, the allocated unittest_data is not freed, leading to a memory leak. Fix this by using scope-based cleanup helper __free(kfree) for automatic resource cleanup. This ensures unittest_data is automatically freed when it goes out of scope in error paths. For the success path, use retain_and_null_ptr() to transfer ownership of the memory to the device tree and prevent double freeing.
Gravité et risque d'exploitation
CVE-2026-23137 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.14 %, ce qui la place devant 3.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=*, <=6.12.*, <235a1eb8d2dcc49a6cf0a5ee1aa85544a5d0054b, 6.19, <=6.18.*, 2eb46da2a760e5764c48b752a5ef320e02b96b21, <58baf98d1bdab897fd796f39a16061bade229d71, <3.18, 0, 6.18.6, 6.12.110, 3.18, <f09b0f705bd7197863b90256ef533a6414d1db2c) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.