CVE-2026-92524
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <6eb1f1414bf70185dad2525ecac5411db551faa2, <=6.12.*, 5.15.221, 5.10.270, 0, <325ff3e78c64cd619d52b99f7c8b09a3f31e1495, 6.1.188, 6.18.52, <=5.10.*, <=6.6.*, 7d75bbb4bc1ad90386776459d37e4ddfe605671e, 6.6.157, <82bccf7f9a12bf0eec9774968f6a853020ea26d3, <0d1951a1935a11c197272dbd38349033f0ef8991, 7.2.6, 4.14, <05c199d6b806ed1cc64807062f9986f11315e8ab, <=6.18.*, 6.12.110, <=7.2.*, <c4643bcb3bdda96b7292d6ab6ed196755a5bc304, <6cd7e9b5463e1bceddcaf4acec6ca0f12553455b, <=*, <4.14, <=5.15.*, <d324c4353f64190a032c78d6e07be6d57ddfb2f1, 7.3
Description
In the Linux kernel, the following vulnerability has been resolved: irqchip/gic-v3-its: Prevent leak in its_vpe_irq_domain_alloc() When its_irq_gic_domain_alloc() fails, the following its_vpe_irq_domain_free() fails to invoke its_vep_teardown() for the corresponding interrupt, which leaks the resource. Invoke its_vpe_teardown() in the error handling path to avoid the leak. [ tglx: Massaged change log ]
Gravité et risque d'exploitation
CVE-2026-92524 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 11.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <6eb1f1414bf70185dad2525ecac5411db551faa2, <=6.12.*, 5.15.221, 5.10.270, 0, <325ff3e78c64cd619d52b99f7c8b09a3f31e1495, 6.1.188, 6.18.52, <=5.10.*, <=6.6.*, 7d75bbb4bc1ad90386776459d37e4ddfe605671e, 6.6.157, <82bccf7f9a12bf0eec9774968f6a853020ea26d3, <0d1951a1935a11c197272dbd38349033f0ef8991, 7.2.6, 4.14, <05c199d6b806ed1cc64807062f9986f11315e8ab, <=6.18.*, 6.12.110, <=7.2.*, <c4643bcb3bdda96b7292d6ab6ed196755a5bc304, <6cd7e9b5463e1bceddcaf4acec6ca0f12553455b, <=*, <4.14, <=5.15.*, <d324c4353f64190a032c78d6e07be6d57ddfb2f1, 7.3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/82bccf7f9a12bf0eec9774968f6a853020ea26d3
- https://git.kernel.org/stable/c/6cd7e9b5463e1bceddcaf4acec6ca0f12553455b
- https://git.kernel.org/stable/c/05c199d6b806ed1cc64807062f9986f11315e8ab
- https://git.kernel.org/stable/c/c4643bcb3bdda96b7292d6ab6ed196755a5bc304
- https://git.kernel.org/stable/c/0d1951a1935a11c197272dbd38349033f0ef8991
- https://git.kernel.org/stable/c/6eb1f1414bf70185dad2525ecac5411db551faa2
- https://git.kernel.org/stable/c/d324c4353f64190a032c78d6e07be6d57ddfb2f1
- https://git.kernel.org/stable/c/325ff3e78c64cd619d52b99f7c8b09a3f31e1495