CVE-2026-45875
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <445cec7b4fbb1546836ae8e332d158e8d37d0fb6, <=6.1.*, <=6.12.*, <e0527c09bcf1e6beeb685a7f4177683866b8609c, <5a4923726a165593d7601834a6fb2a10ab47b85d, <4.2, <54eafc1b0dbcf79c5f8b6dc8d9e92e56b9384c0a, 0, 7.0, <3ea01691738b0decb63ea2705d2cdf27f6f26fc0, 6.1.165, 6.12.75, 1c1c6bba57f51331f64f32d0ce9a0f9883041205, <=5.10.*, <=6.6.*, <=6.19.*, <933c5463873582baaecf5c38401ec4095b1c6269, <=6.18.*, 6.6.128, 4.2, 5.10.252, <4feb753ba6e5e5bbaba868b841a2db41c21e56fa, <2049820d1e635e467d795237fd40287213d92349, 6.19.4, <=*, <=5.15.*, 5.15.202, 6.18.14
Description
In the Linux kernel, the following vulnerability has been resolved: mfd: arizona: Fix regulator resource leak on wm5102_clear_write_sequencer() failure The wm5102_clear_write_sequencer() helper may return an error and just return, bypassing the cleanup sequence and causing regulators to remain enabled, leading to a resource leak. Change the direct return to jump to the err_reset label to properly free the resources.
Gravité et risque d'exploitation
CVE-2026-45875 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <445cec7b4fbb1546836ae8e332d158e8d37d0fb6, <=6.1.*, <=6.12.*, <e0527c09bcf1e6beeb685a7f4177683866b8609c, <5a4923726a165593d7601834a6fb2a10ab47b85d, <4.2, <54eafc1b0dbcf79c5f8b6dc8d9e92e56b9384c0a, 0, 7.0, <3ea01691738b0decb63ea2705d2cdf27f6f26fc0, 6.1.165, 6.12.75, 1c1c6bba57f51331f64f32d0ce9a0f9883041205, <=5.10.*, <=6.6.*, <=6.19.*, <933c5463873582baaecf5c38401ec4095b1c6269, <=6.18.*, 6.6.128, 4.2, 5.10.252, <4feb753ba6e5e5bbaba868b841a2db41c21e56fa, <2049820d1e635e467d795237fd40287213d92349, 6.19.4, <=*, <=5.15.*, 5.15.202, 6.18.14) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/54eafc1b0dbcf79c5f8b6dc8d9e92e56b9384c0a
- https://git.kernel.org/stable/c/933c5463873582baaecf5c38401ec4095b1c6269
- https://git.kernel.org/stable/c/445cec7b4fbb1546836ae8e332d158e8d37d0fb6
- https://git.kernel.org/stable/c/3ea01691738b0decb63ea2705d2cdf27f6f26fc0
- https://git.kernel.org/stable/c/e0527c09bcf1e6beeb685a7f4177683866b8609c
- https://git.kernel.org/stable/c/5a4923726a165593d7601834a6fb2a10ab47b85d
- https://git.kernel.org/stable/c/2049820d1e635e467d795237fd40287213d92349
- https://git.kernel.org/stable/c/4feb753ba6e5e5bbaba868b841a2db41c21e56fa