CVE-2026-23387

Description

In the Linux kernel, the following vulnerability has been resolved: pinctrl: cirrus: cs42l43: Fix double-put in cs42l43_pin_probe() devm_add_action_or_reset() already invokes the action on failure, so the explicit put causes a double-put.

Gravité et risque d'exploitation

CVE-2026-23387 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.12 %, ce qui la place devant 1.8 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 6.6.118, <fd5bed798f45eb3a178ad527b43ab92705faaf8a, <=6.12.*, 6.17.10, 0, <ea07fcfbba4301839db3784f09955d9fa3e98090, 7.0, 6.18.17, 6.18, <6.6.130, 6.12.60, <=6.6.*, <=6.19.*, 9026f31a520d43cc01eb1c08938fc19efadd78cc, <6.12.77, <188ba3468cb7c098c62609d82e9fc58d29ead7f4, <=6.18.*, 6.19.7, d7adbba9298fd74dde0abed5c93312c08c9e6507, 36f91eeffd03f5c52406e0c4e2e0fb040307d00c, <6.18, 9b07cdf86a0b90556f5b68a6b20b35833b558df3, <1e0465139fd9caee7ffefe285ef7d5f21919e474, <=*, <95b14ecc56881dd9a187e1e84dd0daa88ff22c5d, 6.12.77, 6.6.130) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/95b14ecc56881dd9a187e1e84dd0daa88ff22c5d
• https://git.kernel.org/stable/c/188ba3468cb7c098c62609d82e9fc58d29ead7f4
• https://git.kernel.org/stable/c/ea07fcfbba4301839db3784f09955d9fa3e98090
• https://git.kernel.org/stable/c/1e0465139fd9caee7ffefe285ef7d5f21919e474
• https://git.kernel.org/stable/c/fd5bed798f45eb3a178ad527b43ab92705faaf8a