CVE-2026-45869
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: power: supply: wm97xx: Fix NULL pointer dereference in power_supply_changed() In `probe()`, `request_irq()` is called before allocating/registering a `power_supply` handle. If an interrupt is fired between the call to `request_irq()` and `power_supply_register()`, the `power_supply` handle will be used uninitialized in `power_supply_changed()` in `wm97xx_bat_update()` (triggered from the interrupt handler). This will lead to a `NULL` pointer dereference since Fix this racy `NULL` pointer dereference by making sure the IRQ is requested _after_ the registration of the `power_supply` handle. Since the IRQ is the last thing requests in the `probe()` now, remove the error path for freeing it. Instead add one for unregistering the `power_supply` handle when IRQ request fails.
Gravité et risque d'exploitation
CVE-2026-45869 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <2.6.32, <=6.12.*, <93bdf715d33cf5ee01c58e8546c2469c71ce082a, <c0def811ad8d642dca9b6d31a198cc39f5f90837, 0, 7.0, 6.1.165, 6.12.75, <9b7d77cb046b4487e8e511e04e62b6f416ce845c, <=5.10.*, <=6.6.*, <=6.19.*, <=6.18.*, 2.6.32, 7c87942aef52d2120e95ff1dec739998b9f95a78, <3d7b5391bb95505b3581c1fb77150c467ab92864, 6.6.128, 5.10.252, <86183153c299e8bb1839e717286d6c6f39508a59, <39fe0eac6d755ef215026518985fcf8de9360e9e, 6.19.4, <=*, <=5.15.*, <438f9a303ea8b55162b2d5376490c2ab3ec165a0, 5.15.202, 6.18.14, <dfaf235d5a6b60cbf115a14a656946303ad007b7) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/3d7b5391bb95505b3581c1fb77150c467ab92864
- https://git.kernel.org/stable/c/438f9a303ea8b55162b2d5376490c2ab3ec165a0
- https://git.kernel.org/stable/c/9b7d77cb046b4487e8e511e04e62b6f416ce845c
- https://git.kernel.org/stable/c/86183153c299e8bb1839e717286d6c6f39508a59
- https://git.kernel.org/stable/c/93bdf715d33cf5ee01c58e8546c2469c71ce082a
- https://git.kernel.org/stable/c/c0def811ad8d642dca9b6d31a198cc39f5f90837
- https://git.kernel.org/stable/c/dfaf235d5a6b60cbf115a14a656946303ad007b7
- https://git.kernel.org/stable/c/39fe0eac6d755ef215026518985fcf8de9360e9e