Heimdall Security Logo

CVE-2026-31489

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <40ad0334c17b23d8b66b1082ad1478a6202e90e2, <=6.12.*, 05565b469358a9a03034f7f712d83590a9f125a4, 0, 7.0, f2ca988aba4eaad1319e80eb1316a4ba5dbd6897, <da06a104f0486355073ff0d1bcb1fcbebb7080d6, <5.14, <63542bb402b7013171c9f621c28b609eda4dbf1f, 5.15.209, <4.20, <=5.10.*, <=6.6.*, 5.4.140, 5.14, <5.10.259, 6.1.175, 6.19.11, <=6.19.*, 8311ee2164c5cd1b63a601ea366f540eae89f10e, <9b812ceb75a6260c17c91db4b9e74ead8cfa06f5, 683b47d0ebb10ba0d272604b09686e023d10d40c, <5.5, 4.14.244, <=6.18.*, 6.12.80, <=*, <7434c64ddae88a02e7fb478bc256cc100d48d3e3, <=5.15.*, a5bf7ef13ebf6adf62a69ab3542d4fc0564c082e, <01f5f7976c24d6e9beef6b5a410af3b9b1d4d476, 6.6.140, <0d645c6d13fa0597935d3d16b09a7ba5d24ed284, <4.15, 6.18.21, 5.10.58, 4.19.203, <d61bcec3aec6f0244a9b963e0c76c00f771d49b6, ff056817560d72363b463ddac27822dc8c121280, 5.10.259, 5.13.10

Description

In the Linux kernel, the following vulnerability has been resolved: spi: meson-spicc: Fix double-put in remove path meson_spicc_probe() registers the controller with devm_spi_register_controller(), so teardown already drops the controller reference via devm cleanup. Calling spi_controller_put() again in meson_spicc_remove() causes a double-put.

Gravité et risque d'exploitation

CVE-2026-31489 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 6.6 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <40ad0334c17b23d8b66b1082ad1478a6202e90e2, <=6.12.*, 05565b469358a9a03034f7f712d83590a9f125a4, 0, 7.0, f2ca988aba4eaad1319e80eb1316a4ba5dbd6897, <da06a104f0486355073ff0d1bcb1fcbebb7080d6, <5.14, <63542bb402b7013171c9f621c28b609eda4dbf1f, 5.15.209, <4.20, <=5.10.*, <=6.6.*, 5.4.140, 5.14, <5.10.259, 6.1.175, 6.19.11, <=6.19.*, 8311ee2164c5cd1b63a601ea366f540eae89f10e, <9b812ceb75a6260c17c91db4b9e74ead8cfa06f5, 683b47d0ebb10ba0d272604b09686e023d10d40c, <5.5, 4.14.244, <=6.18.*, 6.12.80, <=*, <7434c64ddae88a02e7fb478bc256cc100d48d3e3, <=5.15.*, a5bf7ef13ebf6adf62a69ab3542d4fc0564c082e, <01f5f7976c24d6e9beef6b5a410af3b9b1d4d476, 6.6.140, <0d645c6d13fa0597935d3d16b09a7ba5d24ed284, <4.15, 6.18.21, 5.10.58, 4.19.203, <d61bcec3aec6f0244a9b963e0c76c00f771d49b6, ff056817560d72363b463ddac27822dc8c121280, 5.10.259, 5.13.10) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE