Heimdall Security Logo

CVE-2026-31389

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, 6.12.78, 0, 7.0, 6598b91b5ac32bc756d7c3000a31f775d4ead1c4, <6bbd385b30c7fb6c7ee0669e9ada91490938c051, <23b51bad2eb8787aa74324cfccefb258515ae5ba, <=6.6.*, 6.0, <=6.19.*, <6.0, <8634e05b08ead636e926022f4a98416e13440df9, <=6.18.*, 6.1.167, <afe27c1f43aa57530011f419be6ddf71306565d2, <80f3e8cd2b4ad355b2ad2024cf423f6d183404f7, <=*, 6.19.10, 6.6.130, 6.18.20, <0e23f50086da7d0b183dfeac26021acfcdee086b

Description

In the Linux kernel, the following vulnerability has been resolved: spi: fix use-after-free on controller registration failure Make sure to deregister from driver core also in the unlikely event that per-cpu statistics allocation fails during controller registration to avoid use-after-free (of driver resources) and unclocked register accesses.

Gravité et risque d'exploitation

CVE-2026-31389 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.5 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 6.12.78, 0, 7.0, 6598b91b5ac32bc756d7c3000a31f775d4ead1c4, <6bbd385b30c7fb6c7ee0669e9ada91490938c051, <23b51bad2eb8787aa74324cfccefb258515ae5ba, <=6.6.*, 6.0, <=6.19.*, <6.0, <8634e05b08ead636e926022f4a98416e13440df9, <=6.18.*, 6.1.167, <afe27c1f43aa57530011f419be6ddf71306565d2, <80f3e8cd2b4ad355b2ad2024cf423f6d183404f7, <=*, 6.19.10, 6.6.130, 6.18.20, <0e23f50086da7d0b183dfeac26021acfcdee086b) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE