CVE-2026-23142
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: mm/damon/sysfs-scheme: cleanup access_pattern subdirs on scheme dir setup failure When a DAMOS-scheme DAMON sysfs directory setup fails after setup of access_pattern/ directory, subdirectories of access_pattern/ directory are not cleaned up. As a result, DAMON sysfs interface is nearly broken until the system reboots, and the memory for the unremoved directory is leaked. Cleanup the directories under such failures.
Gravité et risque d'exploitation
CVE-2026-23142 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.14 %, ce qui la place devant 3.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 5.18, <ae8ac0066b48ed957bdcab58f0d3543549c57a29, 0, 6.12.67, <5.18, <=6.6.*, <725d4fdaa01bd1161782081f419e1568cc7432e0, 9bbb820a5bd5f406ae5e0819cc31f2c2e6f4d990, <16236b0b4a08fa3e326cf1373ef789dabdc2e30d, 6.1.162, <=6.18.*, <=*, 6.19, 6.6.122, 6.18.7, <392b3d9d595f34877dd745b470c711e8ebcd225c, <e9711bd0e64812c694a228cf58c9e6032decee54) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/ae8ac0066b48ed957bdcab58f0d3543549c57a29
- https://git.kernel.org/stable/c/e9711bd0e64812c694a228cf58c9e6032decee54
- https://git.kernel.org/stable/c/16236b0b4a08fa3e326cf1373ef789dabdc2e30d
- https://git.kernel.org/stable/c/725d4fdaa01bd1161782081f419e1568cc7432e0
- https://git.kernel.org/stable/c/392b3d9d595f34877dd745b470c711e8ebcd225c