Heimdall Security Logo

CVE-2026-72260

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <5.11, <=6.1.*, 6.18.40, <=6.12.*, 7.1.5, 6.12.101, <faa97a1a6cab01cd3e2055deb4db4e57efc43ff2, 5.15.217, 0, <=7.1.*, 5.11, <91b20e8c9b64042056d14394c89c81fc16a1c327, <9339266a8a720889d0385cfd78ba6652fe7bb1a8, <=6.6.*, <6e2ee6eacc3ec7b339753abcf33812d27e03efe5, <=6.18.*, 6.1.184, 125ab5d588b0b3b842064c4d53a666ca74521ae8, <f6e424835cc05d215c57b6370b2c1e353dd02915, <=*, <e0f276f1918a202e9c3ac72baffd311cecb6b8db, <=5.15.*, 6.6.148, 7.2, <e24d5dde56a50946020b134fa8448869093db76a

Description

In the Linux kernel, the following vulnerability has been resolved: ASoC: mediatek: mt8192: Check runtime resume during probe The MT8192 AFE probe enables runtime PM temporarily while reinitializing the regmap cache from hardware, but it uses pm_runtime_get_sync() without checking the return value. If runtime resume fails, probe keeps going without the device necessarily being accessible, and pm_runtime_get_sync() may leave the PM usage count incremented. The regmap_reinit_cache() failure path also returns before dropping the temporary PM reference and before clearing pm_runtime_bypass_reg_ctl. Use pm_runtime_resume_and_get() so resume failures do not leak a usage count, and clear the temporary bypass flag after dropping the probe PM reference on all regmap_reinit_cache() outcomes.

Gravité et risque d'exploitation

CVE-2026-72260 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 12.4 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <5.11, <=6.1.*, 6.18.40, <=6.12.*, 7.1.5, 6.12.101, <faa97a1a6cab01cd3e2055deb4db4e57efc43ff2, 5.15.217, 0, <=7.1.*, 5.11, <91b20e8c9b64042056d14394c89c81fc16a1c327, <9339266a8a720889d0385cfd78ba6652fe7bb1a8, <=6.6.*, <6e2ee6eacc3ec7b339753abcf33812d27e03efe5, <=6.18.*, 6.1.184, 125ab5d588b0b3b842064c4d53a666ca74521ae8, <f6e424835cc05d215c57b6370b2c1e353dd02915, <=*, <e0f276f1918a202e9c3ac72baffd311cecb6b8db, <=5.15.*, 6.6.148, 7.2, <e24d5dde56a50946020b134fa8448869093db76a) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE