Heimdall Security Logo

CVE-2026-31522

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 0b91b4e4dae63cd43871fc2012370b86ee588f91, <=6.1.*, <=6.12.*, 5.16.3, 0, <79e5dcc95d9abed6f8203cfd529f4ec71f0e505d, 7.0, c394bd1bc8537e61593b6b6799e01495c7cf9008, <5.15.203, <5.17, e6ad399596bd234be4722022146e33e15c7e424d, <d84c21aabaab517b9aaf9bc1d785922cb9db2f31, <7edfe4346b052b708645d0acc0f186425766b785, <=6.6.*, 5.15.17, 6.19.11, <=6.19.*, 5.15.203, <=6.18.*, 6.6.131, <fa95b0146358b49f9858139b67314591fd5871b0, 6.12.80, <136f605e246b4bfe7ac2259471d1ff814aed0084, <=*, <579c4c9857acdc8380fa99803f355f878bd766cb, <=5.15.*, <91e8c6e601bdc1ccdf886479b6513c01c7e51c2c, 6.1.168, 6.18.21, 5.17

Description

In the Linux kernel, the following vulnerability has been resolved: HID: magicmouse: avoid memory leak in magicmouse_report_fixup() The magicmouse_report_fixup() function was returning a newly kmemdup()-allocated buffer, but never freeing it. The caller of report_fixup() does not take ownership of the returned pointer, but it *is* permitted to return a sub-portion of the input rdesc, whose lifetime is managed by the caller.

Gravité et risque d'exploitation

CVE-2026-31522 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.1 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 0b91b4e4dae63cd43871fc2012370b86ee588f91, <=6.1.*, <=6.12.*, 5.16.3, 0, <79e5dcc95d9abed6f8203cfd529f4ec71f0e505d, 7.0, c394bd1bc8537e61593b6b6799e01495c7cf9008, <5.15.203, <5.17, e6ad399596bd234be4722022146e33e15c7e424d, <d84c21aabaab517b9aaf9bc1d785922cb9db2f31, <7edfe4346b052b708645d0acc0f186425766b785, <=6.6.*, 5.15.17, 6.19.11, <=6.19.*, 5.15.203, <=6.18.*, 6.6.131, <fa95b0146358b49f9858139b67314591fd5871b0, 6.12.80, <136f605e246b4bfe7ac2259471d1ff814aed0084, <=*, <579c4c9857acdc8380fa99803f355f878bd766cb, <=5.15.*, <91e8c6e601bdc1ccdf886479b6513c01c7e51c2c, 6.1.168, 6.18.21, 5.17) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE