CVE-2026-43480
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <4d802f23fcbfec05134653fd001f6c7c3fd55196, <=6.1.*, <=6.12.*, <2dc43ac8da7b2bebc5a51a3d86a6275d78f27cff, 6.12.78, 0, 7.0, <53f3a900e9a383d47af7253076e19f510c5708d0, 6b8e4e7db3cd236a2cbb720360fb135087a2ac1d, <092522621901b5e6af61db04a53f5b313903c6d0, <5.7, 6.18.19, <=5.10.*, <=6.6.*, <=6.19.*, <790851ecc983c719fa2e6adb17b02f3acc1d217d, 5.15.203, <33de168afdd57265a0e0c20dbd3648a2d8f7cdc4, 6.19.9, <=6.18.*, 6.1.167, <2b0c4a399c8d27f20ecf17dda76751141d6dbb59, 5.7, <=*, 5.10.253, <35c7624d30cb45ec336cd16ce072acc32ae351cb, <=5.15.*, 6.6.130
Description
In the Linux kernel, the following vulnerability has been resolved: ASoC: amd: acp3x-rt5682-max9836: Add missing error check for clock acquisition The acp3x_5682_init() function did not check the return value of clk_get(), which could lead to dereferencing error pointers in rt5682_clk_enable(). Fix this by: 1. Changing clk_get() to the device-managed devm_clk_get(). 2. Adding proper IS_ERR() checks for both clock acquisitions.
Gravité et risque d'exploitation
CVE-2026-43480 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <4d802f23fcbfec05134653fd001f6c7c3fd55196, <=6.1.*, <=6.12.*, <2dc43ac8da7b2bebc5a51a3d86a6275d78f27cff, 6.12.78, 0, 7.0, <53f3a900e9a383d47af7253076e19f510c5708d0, 6b8e4e7db3cd236a2cbb720360fb135087a2ac1d, <092522621901b5e6af61db04a53f5b313903c6d0, <5.7, 6.18.19, <=5.10.*, <=6.6.*, <=6.19.*, <790851ecc983c719fa2e6adb17b02f3acc1d217d, 5.15.203, <33de168afdd57265a0e0c20dbd3648a2d8f7cdc4, 6.19.9, <=6.18.*, 6.1.167, <2b0c4a399c8d27f20ecf17dda76751141d6dbb59, 5.7, <=*, 5.10.253, <35c7624d30cb45ec336cd16ce072acc32ae351cb, <=5.15.*, 6.6.130) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/2dc43ac8da7b2bebc5a51a3d86a6275d78f27cff
- https://git.kernel.org/stable/c/4d802f23fcbfec05134653fd001f6c7c3fd55196
- https://git.kernel.org/stable/c/2b0c4a399c8d27f20ecf17dda76751141d6dbb59
- https://git.kernel.org/stable/c/35c7624d30cb45ec336cd16ce072acc32ae351cb
- https://git.kernel.org/stable/c/33de168afdd57265a0e0c20dbd3648a2d8f7cdc4
- https://git.kernel.org/stable/c/790851ecc983c719fa2e6adb17b02f3acc1d217d
- https://git.kernel.org/stable/c/092522621901b5e6af61db04a53f5b313903c6d0
- https://git.kernel.org/stable/c/53f3a900e9a383d47af7253076e19f510c5708d0