CVE-2026-98529
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <e9d810279f84b30738f7790c0ed15f8dd5b9024a, <=6.1.*, 27a49ed17e2245cacbdea88ad78b8494653e0338, <a9f738487c11fb512dadef097b56020239c21810, <=6.12.*, <61ed58b745c1186006b8357da651abbb7a6bff17, 6.18.55, 0, <9ee200f484983b0a178c593e57d2fe3e67061ee8, <39748357db26b20a02ea2a25ce48943e6c6d6286, 6.12.112, 5.10.271, 6.6.158, <=5.10.*, <=6.6.*, <5c8e87f33b68557a725e72f34051299f55c6fa9e, 6.1.189, 4.13, <=6.18.*, 5.15.222, <=7.2.*, <4.13, 7.2.9, <9d8d6cddcb7c0b8125f3a9e52492e929674009d8, <=*, <=5.15.*, <40c010c1866382cb63ba7497d6ec74fcc60ab9cf, 7.3
Description
In the Linux kernel, the following vulnerability has been resolved: gpio: arizona: Fix runtime PM leak in arizona_gpio_direction_out() Switching a persistent GPIO line from input to output acquires a runtime PM reference on the parent device, but if the subsequent regmap_update_bits() fails the reference is never dropped and no later direction_in() can balance it since the direction was never changed. Drop the reference on the update failure path.
Gravité et risque d'exploitation
CVE-2026-98529 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 11.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <e9d810279f84b30738f7790c0ed15f8dd5b9024a, <=6.1.*, 27a49ed17e2245cacbdea88ad78b8494653e0338, <a9f738487c11fb512dadef097b56020239c21810, <=6.12.*, <61ed58b745c1186006b8357da651abbb7a6bff17, 6.18.55, 0, <9ee200f484983b0a178c593e57d2fe3e67061ee8, <39748357db26b20a02ea2a25ce48943e6c6d6286, 6.12.112, 5.10.271, 6.6.158, <=5.10.*, <=6.6.*, <5c8e87f33b68557a725e72f34051299f55c6fa9e, 6.1.189, 4.13, <=6.18.*, 5.15.222, <=7.2.*, <4.13, 7.2.9, <9d8d6cddcb7c0b8125f3a9e52492e929674009d8, <=*, <=5.15.*, <40c010c1866382cb63ba7497d6ec74fcc60ab9cf, 7.3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/40c010c1866382cb63ba7497d6ec74fcc60ab9cf
- https://git.kernel.org/stable/c/61ed58b745c1186006b8357da651abbb7a6bff17
- https://git.kernel.org/stable/c/5c8e87f33b68557a725e72f34051299f55c6fa9e
- https://git.kernel.org/stable/c/9d8d6cddcb7c0b8125f3a9e52492e929674009d8
- https://git.kernel.org/stable/c/9ee200f484983b0a178c593e57d2fe3e67061ee8
- https://git.kernel.org/stable/c/a9f738487c11fb512dadef097b56020239c21810
- https://git.kernel.org/stable/c/39748357db26b20a02ea2a25ce48943e6c6d6286
- https://git.kernel.org/stable/c/e9d810279f84b30738f7790c0ed15f8dd5b9024a