CVE-2026-23182
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 6.6.124, 4eb8065494ca19caba3f45fc83941fd568a8c3cd, <=6.12.*, b64683f5d7282f7b160e9867e33cdac00b5c792b, 6.6.2, 46ee23101f32a1ced5335d5407d5ecffd160ccdf, 0, 6.12.70, 6.5.12, 6.1.63, <075415ae18b5b3e4d0187962d538653154216fe7, 6.18.10, <6.6, <=6.6.*, 6.1.163, <6.6.124, <126a09f4fcd2b895a818ca43fde078d907c1ac9a, 5.15.139, <41d9a6795b95d6ea28439ac1e9ce8c95bbca20fc, <=6.18.*, <b8eec12aa666c11f8a6ad1488c568f85c58875fa, eb9913b511f10968a02cfa5329a896855dd152a3, <5.15.200, <6.7, <=*, 5c25f89c00b97844d0427f0f96818a15714bd609, <=5.15.*, 6.19, <6.1.163, <6a04dc650cef8d52a1ccb4ae245dbe318ffff32e, 6.7, <327b71326cc1834bc031e8f52a470a18dfd9caa6, 5.15.200
Description
In the Linux kernel, the following vulnerability has been resolved: spi: tegra: Fix a memory leak in tegra_slink_probe() In tegra_slink_probe(), when platform_get_irq() fails, it directly returns from the function with an error code, which causes a memory leak. Replace it with a goto label to ensure proper cleanup.
Gravité et risque d'exploitation
CVE-2026-23182 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.5 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 6.6.124, 4eb8065494ca19caba3f45fc83941fd568a8c3cd, <=6.12.*, b64683f5d7282f7b160e9867e33cdac00b5c792b, 6.6.2, 46ee23101f32a1ced5335d5407d5ecffd160ccdf, 0, 6.12.70, 6.5.12, 6.1.63, <075415ae18b5b3e4d0187962d538653154216fe7, 6.18.10, <6.6, <=6.6.*, 6.1.163, <6.6.124, <126a09f4fcd2b895a818ca43fde078d907c1ac9a, 5.15.139, <41d9a6795b95d6ea28439ac1e9ce8c95bbca20fc, <=6.18.*, <b8eec12aa666c11f8a6ad1488c568f85c58875fa, eb9913b511f10968a02cfa5329a896855dd152a3, <5.15.200, <6.7, <=*, 5c25f89c00b97844d0427f0f96818a15714bd609, <=5.15.*, 6.19, <6.1.163, <6a04dc650cef8d52a1ccb4ae245dbe318ffff32e, 6.7, <327b71326cc1834bc031e8f52a470a18dfd9caa6, 5.15.200) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/6a04dc650cef8d52a1ccb4ae245dbe318ffff32e
- https://git.kernel.org/stable/c/327b71326cc1834bc031e8f52a470a18dfd9caa6
- https://git.kernel.org/stable/c/126a09f4fcd2b895a818ca43fde078d907c1ac9a
- https://git.kernel.org/stable/c/075415ae18b5b3e4d0187962d538653154216fe7
- https://git.kernel.org/stable/c/b8eec12aa666c11f8a6ad1488c568f85c58875fa
- https://git.kernel.org/stable/c/41d9a6795b95d6ea28439ac1e9ce8c95bbca20fc
