CVE-2026-72258
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 40bff79f167ff700cf1f203b1ad54b389d0e7189, 7.1.5, 6.18.40, 3b13b5a4f29e50bbc3c464823cf8c94b93a16367, <=6.12.*, 6.17, 0, <=7.1.*, <e42d8322b67f21493a832ec338aad1c93bd01ea7, ec4a10ca4a68ec97f12f4d17d7abb74db34987db, <48b6c39883637b444c2f976e7b8ca964b1889561, 6.12.97, <bee65e00c0924ebecf97718d95dcf4a05ee36471, <=6.6.*, 6.16.1, 6.12.42, <03009465312ca35137f84cf84c95686137608deb, <=6.18.*, 6.6.145, 6.6.102, aa771d2928fedd7fb10aa373601eeee0ed8ccfae, <6.17, <e2d05ab62614162797fee28925279d9e8c2f200a, <6.6.145, 6.15.10, <6.16, <=*, <6.12.97, c2ab521120eb83103bc5927bb7b7aa84043f495f, 7.2
Description
In the Linux kernel, the following vulnerability has been resolved: ASoC: mediatek: mt8183: Release reserved memory on cleanup The MT8183 AFE probe can assign reserved memory with of_reserved_mem_device_init(), but the assignment is never released on driver removal or later probe failures. Register a devm cleanup action so the reserved memory assignment is released consistently, matching newer Mediatek AFE drivers.
Gravité et risque d'exploitation
CVE-2026-72258 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 40bff79f167ff700cf1f203b1ad54b389d0e7189, 7.1.5, 6.18.40, 3b13b5a4f29e50bbc3c464823cf8c94b93a16367, <=6.12.*, 6.17, 0, <=7.1.*, <e42d8322b67f21493a832ec338aad1c93bd01ea7, ec4a10ca4a68ec97f12f4d17d7abb74db34987db, <48b6c39883637b444c2f976e7b8ca964b1889561, 6.12.97, <bee65e00c0924ebecf97718d95dcf4a05ee36471, <=6.6.*, 6.16.1, 6.12.42, <03009465312ca35137f84cf84c95686137608deb, <=6.18.*, 6.6.145, 6.6.102, aa771d2928fedd7fb10aa373601eeee0ed8ccfae, <6.17, <e2d05ab62614162797fee28925279d9e8c2f200a, <6.6.145, 6.15.10, <6.16, <=*, <6.12.97, c2ab521120eb83103bc5927bb7b7aa84043f495f, 7.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/48b6c39883637b444c2f976e7b8ca964b1889561
- https://git.kernel.org/stable/c/e2d05ab62614162797fee28925279d9e8c2f200a
- https://git.kernel.org/stable/c/e42d8322b67f21493a832ec338aad1c93bd01ea7
- https://git.kernel.org/stable/c/03009465312ca35137f84cf84c95686137608deb
- https://git.kernel.org/stable/c/bee65e00c0924ebecf97718d95dcf4a05ee36471
