CVE-2026-45871
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, 6.18.14, 0, <4.1, 7.0, 6.1.165, <4fffb77d35d038f146e6192da583dbe4971d869e, 6.12.75, <=5.10.*, <ec15eb67fe9df87981b4829b901ec254273ca483, <=6.6.*, <=6.19.*, bf38b8710892333cec2d8069644eb36ff435fd6f, <cc09d55f519e15355de343264a22ac6682b8305e, <3e91b44c93ad2871f89fc2a98c5e4fe6ca5db3d9, <=6.18.*, <7687133509cf66ced120b667fefd21f80bf17993, 6.6.128, 5.10.252, 6.19.4, 4.1, <=*, <=5.15.*, <1256c6dc96d1e687e6e9b63088156ed07411b00c, 5.15.202, <e0ce3da82341fcd6194175f1837946b2a894c625, <a51cff9be046e13e1c1b2fe45d5c48b582ec9b8c
Description
In the Linux kernel, the following vulnerability has been resolved: tpm: st33zp24: Fix missing cleanup on get_burstcount() error get_burstcount() can return -EBUSY on timeout. When this happens, st33zp24_send() returns directly without releasing the locality acquired earlier. Use goto out_err to ensure proper cleanup when get_burstcount() fails.
Gravité et risque d'exploitation
CVE-2026-45871 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 6.18.14, 0, <4.1, 7.0, 6.1.165, <4fffb77d35d038f146e6192da583dbe4971d869e, 6.12.75, <=5.10.*, <ec15eb67fe9df87981b4829b901ec254273ca483, <=6.6.*, <=6.19.*, bf38b8710892333cec2d8069644eb36ff435fd6f, <cc09d55f519e15355de343264a22ac6682b8305e, <3e91b44c93ad2871f89fc2a98c5e4fe6ca5db3d9, <=6.18.*, <7687133509cf66ced120b667fefd21f80bf17993, 6.6.128, 5.10.252, 6.19.4, 4.1, <=*, <=5.15.*, <1256c6dc96d1e687e6e9b63088156ed07411b00c, 5.15.202, <e0ce3da82341fcd6194175f1837946b2a894c625, <a51cff9be046e13e1c1b2fe45d5c48b582ec9b8c) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/e0ce3da82341fcd6194175f1837946b2a894c625
- https://git.kernel.org/stable/c/7687133509cf66ced120b667fefd21f80bf17993
- https://git.kernel.org/stable/c/1256c6dc96d1e687e6e9b63088156ed07411b00c
- https://git.kernel.org/stable/c/a51cff9be046e13e1c1b2fe45d5c48b582ec9b8c
- https://git.kernel.org/stable/c/cc09d55f519e15355de343264a22ac6682b8305e
- https://git.kernel.org/stable/c/ec15eb67fe9df87981b4829b901ec254273ca483
- https://git.kernel.org/stable/c/4fffb77d35d038f146e6192da583dbe4971d869e
- https://git.kernel.org/stable/c/3e91b44c93ad2871f89fc2a98c5e4fe6ca5db3d9