CVE-2026-31762
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 3904b28efb2c780c23dcddfb87e07fe0230661e5, <=6.12.*, 0, 6.6.134, 7.0, <4216db1043a3be72ef9c2b7b9f393d7fa72496e6, <4.10, <=5.10.*, <=6.6.*, <=6.19.*, 4.10, <3a8e68d65a443de05061818823037931674740e0, 5.15.203, <8f237c408f3007d7d9667623ffb41a9e9d661ee9, <=6.18.*, 6.12.81, <658d9deb45d5032baf388ac51991d1e789157334, <=*, 5.10.253, <=5.15.*, 6.1.168, <889253494ec73d60bd47c0518f8fe3a748520d5b, <beb23092571e627190f23da4bb8548065cacd89c, <e66215fc1878357d5c980066e650f542330524af, 6.18.22, 6.19.12, <b52fd1644ad2c4e96bbec97543a966d7ad8f21ea
Description
In the Linux kernel, the following vulnerability has been resolved: iio: gyro: mpu3050: Fix irq resource leak The interrupt handler is setup but only a few lines down if iio_trigger_register() fails the function returns without properly releasing the handler. Add cleanup goto to resolve resource leak. Detected by Smatch: drivers/iio/gyro/mpu3050-core.c:1128 mpu3050_trigger_probe() warn: 'irq' from request_threaded_irq() not released on lines: 1124.
Gravité et risque d'exploitation
CVE-2026-31762 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 3904b28efb2c780c23dcddfb87e07fe0230661e5, <=6.12.*, 0, 6.6.134, 7.0, <4216db1043a3be72ef9c2b7b9f393d7fa72496e6, <4.10, <=5.10.*, <=6.6.*, <=6.19.*, 4.10, <3a8e68d65a443de05061818823037931674740e0, 5.15.203, <8f237c408f3007d7d9667623ffb41a9e9d661ee9, <=6.18.*, 6.12.81, <658d9deb45d5032baf388ac51991d1e789157334, <=*, 5.10.253, <=5.15.*, 6.1.168, <889253494ec73d60bd47c0518f8fe3a748520d5b, <beb23092571e627190f23da4bb8548065cacd89c, <e66215fc1878357d5c980066e650f542330524af, 6.18.22, 6.19.12, <b52fd1644ad2c4e96bbec97543a966d7ad8f21ea) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/beb23092571e627190f23da4bb8548065cacd89c
- https://git.kernel.org/stable/c/658d9deb45d5032baf388ac51991d1e789157334
- https://git.kernel.org/stable/c/889253494ec73d60bd47c0518f8fe3a748520d5b
- https://git.kernel.org/stable/c/8f237c408f3007d7d9667623ffb41a9e9d661ee9
- https://git.kernel.org/stable/c/b52fd1644ad2c4e96bbec97543a966d7ad8f21ea
- https://git.kernel.org/stable/c/3a8e68d65a443de05061818823037931674740e0
- https://git.kernel.org/stable/c/e66215fc1878357d5c980066e650f542330524af
- https://git.kernel.org/stable/c/4216db1043a3be72ef9c2b7b9f393d7fa72496e6