CVE-2026-43355
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.1%
Linux•Linux•Versions : <fc77e0a5600e620a2ae51ec78933162fb217b20b, <=6.1.*, <=6.12.*, 5.15.211, 0, 7.0, <33661bfc85c14836bfef4425a74b0ca2df4bb5ad, 6.18.19, <=5.10.*, <=6.6.*, 6.12.95, <4228f7f053b452be625919ccbb605912bae0dc98, <=6.19.*, <ad58fa1cb11e4ceb702786a494352c7ff2eca1ed, <1eb3af4f59e09323788860a9155e9766b12891e5, 6.19.9, 4.7, <=6.18.*, 6.1.167, 1f0477f18306c018a954e4f333690a9d0f7efc76, <=*, <aae572ddc28578af476cce7da3faec0395ef0bf0, 5.10.253, <4.7, <=5.15.*, <424bf90e87134effe4bd932608a15286493b11ab, 6.6.130, <dd72e6c3cdea05cad24e99710939086f7a113fb5
Description
In the Linux kernel, the following vulnerability has been resolved: iio: light: bh1780: fix PM runtime leak on error path Move pm_runtime_put_autosuspend() before the error check to ensure the PM runtime reference count is always decremented after pm_runtime_get_sync(), regardless of whether the read operation succeeds or fails.
Gravité et risque d'exploitation
CVE-2026-43355 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.12 %, ce qui la place devant 1.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <fc77e0a5600e620a2ae51ec78933162fb217b20b, <=6.1.*, <=6.12.*, 5.15.211, 0, 7.0, <33661bfc85c14836bfef4425a74b0ca2df4bb5ad, 6.18.19, <=5.10.*, <=6.6.*, 6.12.95, <4228f7f053b452be625919ccbb605912bae0dc98, <=6.19.*, <ad58fa1cb11e4ceb702786a494352c7ff2eca1ed, <1eb3af4f59e09323788860a9155e9766b12891e5, 6.19.9, 4.7, <=6.18.*, 6.1.167, 1f0477f18306c018a954e4f333690a9d0f7efc76, <=*, <aae572ddc28578af476cce7da3faec0395ef0bf0, 5.10.253, <4.7, <=5.15.*, <424bf90e87134effe4bd932608a15286493b11ab, 6.6.130, <dd72e6c3cdea05cad24e99710939086f7a113fb5) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/1eb3af4f59e09323788860a9155e9766b12891e5
- https://git.kernel.org/stable/c/4228f7f053b452be625919ccbb605912bae0dc98
- https://git.kernel.org/stable/c/424bf90e87134effe4bd932608a15286493b11ab
- https://git.kernel.org/stable/c/fc77e0a5600e620a2ae51ec78933162fb217b20b
- https://git.kernel.org/stable/c/ad58fa1cb11e4ceb702786a494352c7ff2eca1ed
- https://git.kernel.org/stable/c/aae572ddc28578af476cce7da3faec0395ef0bf0
- https://git.kernel.org/stable/c/33661bfc85c14836bfef4425a74b0ca2df4bb5ad
- https://git.kernel.org/stable/c/dd72e6c3cdea05cad24e99710939086f7a113fb5