CVE-2026-23182

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 6.6.124, 4eb8065494ca19caba3f45fc83941fd568a8c3cd, <=6.12.*, b64683f5d7282f7b160e9867e33cdac00b5c792b, 6.6.2, 46ee23101f32a1ced5335d5407d5ecffd160ccdf, 0, 6.12.70, 6.5.12, 6.1.63, <075415ae18b5b3e4d0187962d538653154216fe7, 6.18.10, <6.6, <=6.6.*, 6.1.163, <6.6.124, <126a09f4fcd2b895a818ca43fde078d907c1ac9a, 5.15.139, <41d9a6795b95d6ea28439ac1e9ce8c95bbca20fc, <=6.18.*, <b8eec12aa666c11f8a6ad1488c568f85c58875fa, eb9913b511f10968a02cfa5329a896855dd152a3, <5.15.200, <6.7, <=*, 5c25f89c00b97844d0427f0f96818a15714bd609, <=5.15.*, 6.19, <6.1.163, <6a04dc650cef8d52a1ccb4ae245dbe318ffff32e, 6.7, <327b71326cc1834bc031e8f52a470a18dfd9caa6, 5.15.200

Description

In the Linux kernel, the following vulnerability has been resolved: spi: tegra: Fix a memory leak in tegra_slink_probe() In tegra_slink_probe(), when platform_get_irq() fails, it directly returns from the function with an error code, which causes a memory leak. Replace it with a goto label to ensure proper cleanup.

Gravité et risque d'exploitation

CVE-2026-23182 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.5 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, 6.6.124, 4eb8065494ca19caba3f45fc83941fd568a8c3cd, <=6.12.*, b64683f5d7282f7b160e9867e33cdac00b5c792b, 6.6.2, 46ee23101f32a1ced5335d5407d5ecffd160ccdf, 0, 6.12.70, 6.5.12, 6.1.63, <075415ae18b5b3e4d0187962d538653154216fe7, 6.18.10, <6.6, <=6.6.*, 6.1.163, <6.6.124, <126a09f4fcd2b895a818ca43fde078d907c1ac9a, 5.15.139, <41d9a6795b95d6ea28439ac1e9ce8c95bbca20fc, <=6.18.*, <b8eec12aa666c11f8a6ad1488c568f85c58875fa, eb9913b511f10968a02cfa5329a896855dd152a3, <5.15.200, <6.7, <=*, 5c25f89c00b97844d0427f0f96818a15714bd609, <=5.15.*, 6.19, <6.1.163, <6a04dc650cef8d52a1ccb4ae245dbe318ffff32e, 6.7, <327b71326cc1834bc031e8f52a470a18dfd9caa6, 5.15.200) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références