CVE-2026-90119

Description

In the Linux kernel, the following vulnerability has been resolved: ALSA: ice1712: Fix the card leak at probe error with the auto-cleanup snd_ice1712_probe() performs multiple initialization steps after snd_card_new(), but directly returns on failures from later steps without releasing the ALSA card, causing resource leaks when probing fails. Use snd_devm_card_new() together with scope-based cleanup via __free(snd_card_unref), and clear the card pointer after successful registration to keep it alive.

Gravité et risque d'exploitation

CVE-2026-90119 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.2 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.12.*, <24b399f51812d727dc25d7814c4d7e0cca38201e, 0, 6.18.52, <=6.6.*, <d8ac49391a1562dc784fc91e810e696284cb647e, <5.15, 6.6.157, 7.2.6, <b15782627b6562f7b6d628f4699316f26340f835, 5.15, <=6.18.*, ca642da4b33d385c5a633287e1c4155f1ea09638, <d736eba9c453fedce664fdf592c8b71ecff1932b, <=7.2.*, 6.12.110, <=*, <c5c7c7b6cfae73c46e4544a9ef08ff89231a670d, 7.3) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/c5c7c7b6cfae73c46e4544a9ef08ff89231a670d
• https://git.kernel.org/stable/c/d8ac49391a1562dc784fc91e810e696284cb647e
• https://git.kernel.org/stable/c/b15782627b6562f7b6d628f4699316f26340f835
• https://git.kernel.org/stable/c/24b399f51812d727dc25d7814c4d7e0cca38201e
• https://git.kernel.org/stable/c/d736eba9c453fedce664fdf592c8b71ecff1932b