CVE-2026-98657
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: iio: proximity: pulsedlight: fix iio_device left registered on PM setup failure pm_runtime_set_active() failing in probe() jumps to error_unreg_buffer, which only calls iio_triggered_buffer_cleanup() -- it does not undo the iio_device_register() that already succeeded a few lines above. probe() then returns the error, the devm-managed indio_dev is freed, but the iio core still has it registered: the sysfs/chardev nodes stay live and point at freed memory. Add an error_unreg_dev label that unregisters the iio device before falling through to the existing buffer cleanup, mirroring the teardown order already used in lidar_remove().
Gravité et risque d'exploitation
CVE-2026-98657 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 5.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <4.5, 7.2.10, <=*, <06fa13c53442257b94ea1519555ceddaaea57e0d, <=6.12.*, 4.5, 6.18.56, <20ebd7f4e35c0a737f011bc83aeb0cdd37507648, <=6.18.*, 4ac4e086fd8c59e6b69089e6f7605500b63a6d17, 7.3, 0, <4daa9ca557b4b98ae1ad38a6d1deaa3e31eb8edf, <=7.2.*, <e462b47b9637b8c0285f4a38b5af9a322847d164, 6.12.113) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.