CVE-2026-31391

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : da001fb651b00e1deeaf24767dd691ae8152a4f5, <=6.1.*, <=6.12.*, <fd262dc6d758232511127372eba866b7600739ba, 6.12.78, <1ab70c260cf16f931a728b2cb63fff5f38c814d8, 0, 7.0, <d240b079a37e90af03fd7dfec94930eb6c83936e, <6f502049a96b368ea6646c49d9520d6f69a101fa, <=5.10.*, <=6.6.*, <=6.19.*, <66ee9c1c3575b5d6afc340faca00fd40ed5b7ad9, 5.3, <=6.18.*, <5.3, 6.1.167, <2bfc83cee05f8b9604502df27d94e8e2b4a3dbf1, <=*, 5.10.253, 6.19.10, 6.6.130, 6.18.20, <c2d0c45dbb9eb272385ae919b17eef5a5318d3f8

Description

In the Linux kernel, the following vulnerability has been resolved: crypto: atmel-sha204a - Fix OOM ->tfm_count leak If memory allocation fails, decrement ->tfm_count to avoid blocking future reads.

Gravité et risque d'exploitation

CVE-2026-31391 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.1 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions da001fb651b00e1deeaf24767dd691ae8152a4f5, <=6.1.*, <=6.12.*, <fd262dc6d758232511127372eba866b7600739ba, 6.12.78, <1ab70c260cf16f931a728b2cb63fff5f38c814d8, 0, 7.0, <d240b079a37e90af03fd7dfec94930eb6c83936e, <6f502049a96b368ea6646c49d9520d6f69a101fa, <=5.10.*, <=6.6.*, <=6.19.*, <66ee9c1c3575b5d6afc340faca00fd40ed5b7ad9, 5.3, <=6.18.*, <5.3, 6.1.167, <2bfc83cee05f8b9604502df27d94e8e2b4a3dbf1, <=*, 5.10.253, 6.19.10, 6.6.130, 6.18.20, <c2d0c45dbb9eb272385ae919b17eef5a5318d3f8) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références