Heimdall Security Logo

CVE-2026-72259

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 40bff79f167ff700cf1f203b1ad54b389d0e7189, 7.1.5, 6.18.40, 3b13b5a4f29e50bbc3c464823cf8c94b93a16367, <=6.12.*, <51c367230e30ed80b49d5330831c1f2c59405b02, 6.17, 0, <756cfc0039fe9dc1388ea231821508a78a087afe, <=7.1.*, <989cbe8cc86f4639f4e1fbe84ea0339759e92f1f, ec4a10ca4a68ec97f12f4d17d7abb74db34987db, 6.12.97, <=6.6.*, 6.16.1, 6.12.42, <=6.18.*, 6.6.145, 6.6.102, aa771d2928fedd7fb10aa373601eeee0ed8ccfae, <6.17, <4c9df23e121f1095f02cc7e1531ce3a6d74ff697, <6.6.145, 6.15.10, <6.16, <=*, <6.12.97, <965e17ae6751c5d3302430c8ebd650e72d45a85f, c2ab521120eb83103bc5927bb7b7aa84043f495f, 7.2

Description

In the Linux kernel, the following vulnerability has been resolved: ASoC: mediatek: mt8192: Release reserved memory on cleanup The MT8192 AFE probe calls of_reserved_mem_device_init() and falls back to preallocated buffers when no reserved memory region is available. When the reserved memory assignment succeeds, however, the driver never releases it. Register a devm cleanup action after a successful reserved-memory assignment so the assignment is released on probe failure and driver unbind.

Gravité et risque d'exploitation

CVE-2026-72259 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.4 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 40bff79f167ff700cf1f203b1ad54b389d0e7189, 7.1.5, 6.18.40, 3b13b5a4f29e50bbc3c464823cf8c94b93a16367, <=6.12.*, <51c367230e30ed80b49d5330831c1f2c59405b02, 6.17, 0, <756cfc0039fe9dc1388ea231821508a78a087afe, <=7.1.*, <989cbe8cc86f4639f4e1fbe84ea0339759e92f1f, ec4a10ca4a68ec97f12f4d17d7abb74db34987db, 6.12.97, <=6.6.*, 6.16.1, 6.12.42, <=6.18.*, 6.6.145, 6.6.102, aa771d2928fedd7fb10aa373601eeee0ed8ccfae, <6.17, <4c9df23e121f1095f02cc7e1531ce3a6d74ff697, <6.6.145, 6.15.10, <6.16, <=*, <6.12.97, <965e17ae6751c5d3302430c8ebd650e72d45a85f, c2ab521120eb83103bc5927bb7b7aa84043f495f, 7.2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE