CVE-2026-23420
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.1%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, 45aa7f071b06c8481afed4c7b93e07c9584741e8, <fcef983ad88832f3aa83491a174c345de57afbbd, 0, 7.0, <1a1c28a08d74716f3f8e3a21c86b30d0ff13521a, 6.18.17, 4.19, <72c6df8f284b3a49812ce2ac136727ace70acc7c, <=5.10.*, <=6.6.*, <=6.19.*, 5.15.203, <fc404390a386404cf9822d4091ccae1f61efcbcd, <=6.18.*, 6.19.7, <aca4c9e4901b01b8b985993dc7df80bd1d1338bd, <4ae8faf31b24c78653f4433298ee52813a56967a, 6.1.167, <4.19, <=*, 5.10.253, <=5.15.*, <5feeea59ed142e15c3284d0b1a364c6786bf3487, 6.12.77, 6.6.130, <7ab511003c5ae3bf5364d7699a2e3ab1db513680
Description
In the Linux kernel, the following vulnerability has been resolved: wifi: wlcore: Fix a locking bug Make sure that wl->mutex is locked before it is unlocked. This has been detected by the Clang thread-safety analyzer.
Gravité et risque d'exploitation
CVE-2026-23420 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.09 %, ce qui la place devant 0.5 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 45aa7f071b06c8481afed4c7b93e07c9584741e8, <fcef983ad88832f3aa83491a174c345de57afbbd, 0, 7.0, <1a1c28a08d74716f3f8e3a21c86b30d0ff13521a, 6.18.17, 4.19, <72c6df8f284b3a49812ce2ac136727ace70acc7c, <=5.10.*, <=6.6.*, <=6.19.*, 5.15.203, <fc404390a386404cf9822d4091ccae1f61efcbcd, <=6.18.*, 6.19.7, <aca4c9e4901b01b8b985993dc7df80bd1d1338bd, <4ae8faf31b24c78653f4433298ee52813a56967a, 6.1.167, <4.19, <=*, 5.10.253, <=5.15.*, <5feeea59ed142e15c3284d0b1a364c6786bf3487, 6.12.77, 6.6.130, <7ab511003c5ae3bf5364d7699a2e3ab1db513680) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/4ae8faf31b24c78653f4433298ee52813a56967a
- https://git.kernel.org/stable/c/fc404390a386404cf9822d4091ccae1f61efcbcd
- https://git.kernel.org/stable/c/7ab511003c5ae3bf5364d7699a2e3ab1db513680
- https://git.kernel.org/stable/c/aca4c9e4901b01b8b985993dc7df80bd1d1338bd
- https://git.kernel.org/stable/c/5feeea59ed142e15c3284d0b1a364c6786bf3487
- https://git.kernel.org/stable/c/fcef983ad88832f3aa83491a174c345de57afbbd
- https://git.kernel.org/stable/c/1a1c28a08d74716f3f8e3a21c86b30d0ff13521a
- https://git.kernel.org/stable/c/72c6df8f284b3a49812ce2ac136727ace70acc7c