CVE-2026-68226
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 7.2, <=6.12.*, <f58f4b571bd75c78bbf15441086ba0c2830c1aa5, <83540d86d717735b52a43e4ba1b784da5cc2310a, 6.12.101, 0, <=7.1.*, 5.15.216, <=5.10.*, <=6.6.*, 6.18.42, 2.6.24, 7.1.6, 6.1.183, d19770e5178a4bc49641711246360c25781d20a4, <a0701e387b46e2481c05b47f1235b954bfc2af3e, <=6.18.*, <8fbdca4c99f68734e9b6c030973fb61a11bede15, <ff3c670a1de3a714f5644e37b9446fe7c3299fd3, <6a7636e3d5204fb18fdf1c3f909a3d9d9e24064c, <=*, <=5.15.*, <9052fec0bb84eace81ac7bad071266052870cdf3, <c68c4ce72feb6fcccc843eb3baa7af60189ed567, 5.10.265, <2.6.24, 6.6.148
Description
In the Linux kernel, the following vulnerability has been resolved: media: cx23885: add ioremap return check and cleanup Add a check for the return value of pci_ioremap_bar() in cx23885_dev_setup(). If ioremap for BAR0 fails, release the already allocated PCI memory region, decrement the device count, and return -ENODEV. This prevents a potential null pointer dereference and ensures proper cleanup on memory mapping failure.
Gravité et risque d'exploitation
CVE-2026-68226 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 11.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 7.2, <=6.12.*, <f58f4b571bd75c78bbf15441086ba0c2830c1aa5, <83540d86d717735b52a43e4ba1b784da5cc2310a, 6.12.101, 0, <=7.1.*, 5.15.216, <=5.10.*, <=6.6.*, 6.18.42, 2.6.24, 7.1.6, 6.1.183, d19770e5178a4bc49641711246360c25781d20a4, <a0701e387b46e2481c05b47f1235b954bfc2af3e, <=6.18.*, <8fbdca4c99f68734e9b6c030973fb61a11bede15, <ff3c670a1de3a714f5644e37b9446fe7c3299fd3, <6a7636e3d5204fb18fdf1c3f909a3d9d9e24064c, <=*, <=5.15.*, <9052fec0bb84eace81ac7bad071266052870cdf3, <c68c4ce72feb6fcccc843eb3baa7af60189ed567, 5.10.265, <2.6.24, 6.6.148) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/f58f4b571bd75c78bbf15441086ba0c2830c1aa5
- https://git.kernel.org/stable/c/9052fec0bb84eace81ac7bad071266052870cdf3
- https://git.kernel.org/stable/c/6a7636e3d5204fb18fdf1c3f909a3d9d9e24064c
- https://git.kernel.org/stable/c/8fbdca4c99f68734e9b6c030973fb61a11bede15
- https://git.kernel.org/stable/c/83540d86d717735b52a43e4ba1b784da5cc2310a
- https://git.kernel.org/stable/c/c68c4ce72feb6fcccc843eb3baa7af60189ed567
- https://git.kernel.org/stable/c/ff3c670a1de3a714f5644e37b9446fe7c3299fd3
- https://git.kernel.org/stable/c/a0701e387b46e2481c05b47f1235b954bfc2af3e