CVE-2026-23426

Description

In the Linux kernel, the following vulnerability has been resolved: drm/logicvc: Fix device node reference leak in logicvc_drm_config_parse() The logicvc_drm_config_parse() function calls of_get_child_by_name() to find the "layers" node but fails to release the reference, leading to a device node reference leak. Fix this by using the __free(device_node) cleanup attribute to automatic release the reference when the variable goes out of scope.

Gravité et risque d'exploitation

CVE-2026-23426 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.11 %, ce qui la place devant 1.4 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <0bd326dffd9e103335d77d9c31275c0d5a7979eb, <=6.1.*, <=6.12.*, efeeaefe9be56e8ae5e5b4e9ff6d2275ec977ec5, 0, 7.0, <871630255ecd2d9b64ad1d75a7dfc0567d7d9989, 6.18.17, <=6.6.*, 6.0, <=6.19.*, <6.0, <f8a6eba20edb938166b26e133cc61306e1bc6de9, <b88f49910be147b7974098b9172b0d3873142d6a, <=6.18.*, 6.19.7, <fef0e649f8b42bdffe4a916dd46e1b1e9ad2f207, 6.1.167, <78e91e49d28e05ccaa6b445bafb5e367d57c9583, <=*, 6.12.77, 6.6.130) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/b88f49910be147b7974098b9172b0d3873142d6a
• https://git.kernel.org/stable/c/0bd326dffd9e103335d77d9c31275c0d5a7979eb
• https://git.kernel.org/stable/c/871630255ecd2d9b64ad1d75a7dfc0567d7d9989
• https://git.kernel.org/stable/c/f8a6eba20edb938166b26e133cc61306e1bc6de9
• https://git.kernel.org/stable/c/78e91e49d28e05ccaa6b445bafb5e367d57c9583
• https://git.kernel.org/stable/c/fef0e649f8b42bdffe4a916dd46e1b1e9ad2f207