Heimdall Security Logo

CVE-2026-46109

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 7.0.7, <=7.0.*, <=6.12.*, 38c28fe25611099230f0965c925499bfcf46a795, 0, 6.6.134, 7.0, ee248e6e941e4f2e634df2bd43e5f1ef810ab6df, <0b9fcab1b8608d429e5f239afb197de928d4de7d, 6.12.88, 5.15.209, <=5.10.*, <0c2c0c6820fe96fa4be0a0499f8d3f3321b9af6c, <=6.6.*, 8763f8317bb389aded32a32b08f6751cfff657d2, <5.10.258, 6.1.175, <f1b855c00988a9cb41134cab7cf9faedba775dd9, <f30ccfc2985590b33a23a3d8bed7ca16c0af551b, <7.0, 5.15.203, 272a9b26c336a295e4e209157fed809706c1b1f7, <6.20, 7.1, <b0c0d44adb55c66663886cb6e30ee92cbb0f5385, <=6.18.*, aaeae6533d77e6ed4def85baec01e2815ebbef61, 01af542392b5d41fd659d487015a71f627accce3, <6.18.30, 6.12.81, 5.10.258, <6.6.140, <=*, 2f70ba9dae13a190673cc3f9b4aad52179738f60, a6e5461f076c2ef63159f18e5cdbd30b50f0bc15, <2a71e01b2cf9b4329ff67102c1bea7448c2a2d2d, 5.10.253, <5.15.209, <=5.15.*, 6.1.168, <6.1.175, 6.6.140, <7bd61ed0bf9f4f1f2673d489b3bda1555b48d054, <be2c1d825f54277472c87019e82013ac534ddc4c, 6.18.22, 6.18.30, 6.19.12, <6.12.88

Description

In the Linux kernel, the following vulnerability has been resolved: usb: ulpi: fix memory leak on ulpi_register() error paths Commit 01af542392b5 ("usb: ulpi: fix double free in ulpi_register_interface() error path") removed kfree(ulpi) from ulpi_register_interface() to fix a double-free when device_register() fails. But when ulpi_of_register() or ulpi_read_id() fail before device_register() is called, the ulpi allocation is leaked. Add kfree(ulpi) on both error paths to properly clean up the allocation.

Gravité et risque d'exploitation

CVE-2026-46109 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.1 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, 7.0.7, <=7.0.*, <=6.12.*, 38c28fe25611099230f0965c925499bfcf46a795, 0, 6.6.134, 7.0, ee248e6e941e4f2e634df2bd43e5f1ef810ab6df, <0b9fcab1b8608d429e5f239afb197de928d4de7d, 6.12.88, 5.15.209, <=5.10.*, <0c2c0c6820fe96fa4be0a0499f8d3f3321b9af6c, <=6.6.*, 8763f8317bb389aded32a32b08f6751cfff657d2, <5.10.258, 6.1.175, <f1b855c00988a9cb41134cab7cf9faedba775dd9, <f30ccfc2985590b33a23a3d8bed7ca16c0af551b, <7.0, 5.15.203, 272a9b26c336a295e4e209157fed809706c1b1f7, <6.20, 7.1, <b0c0d44adb55c66663886cb6e30ee92cbb0f5385, <=6.18.*, aaeae6533d77e6ed4def85baec01e2815ebbef61, 01af542392b5d41fd659d487015a71f627accce3, <6.18.30, 6.12.81, 5.10.258, <6.6.140, <=*, 2f70ba9dae13a190673cc3f9b4aad52179738f60, a6e5461f076c2ef63159f18e5cdbd30b50f0bc15, <2a71e01b2cf9b4329ff67102c1bea7448c2a2d2d, 5.10.253, <5.15.209, <=5.15.*, 6.1.168, <6.1.175, 6.6.140, <7bd61ed0bf9f4f1f2673d489b3bda1555b48d054, <be2c1d825f54277472c87019e82013ac534ddc4c, 6.18.22, 6.18.30, 6.19.12, <6.12.88) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE