CVE-2026-23431
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.1%
Linux•Linux•Versions : <8e28a01b69f7ea8df7ceb15470cfe643b2828f4f, <=*, cef9991e04aed3305c61c392e880f6e01a0c2ea4, <=6.18.*, 7.0, 6.19.10, <bec21d97c968a4806939eb2946df49ea6c341bde, <b8db9552997924b750e727a625a30eaa4603bbb9, 6.17, 0, <=6.19.*, <6.17, 6.18.20
Description
In the Linux kernel, the following vulnerability has been resolved: spi: amlogic-spisg: Fix memory leak in aml_spisg_probe() In aml_spisg_probe(), ctlr is allocated by spi_alloc_target()/spi_alloc_host(), but fails to call spi_controller_put() in several error paths. This leads to a memory leak whenever the driver fails to probe after the initial allocation. Convert to use devm_spi_alloc_host()/devm_spi_alloc_target() to fix the memory leak.
Gravité et risque d'exploitation
CVE-2026-23431 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.12 %, ce qui la place devant 1.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <8e28a01b69f7ea8df7ceb15470cfe643b2828f4f, <=*, cef9991e04aed3305c61c392e880f6e01a0c2ea4, <=6.18.*, 7.0, 6.19.10, <bec21d97c968a4806939eb2946df49ea6c341bde, <b8db9552997924b750e727a625a30eaa4603bbb9, 6.17, 0, <=6.19.*, <6.17, 6.18.20) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.