soc: ti: k3-socinfo: Fix regmap leak on probe failure (Linux Linux)
En bref
- Source
- NVD
- EPSS
- EPSS 0.12 % · centile 2 ()
- État
- PUBLISHED
- Publiée
- Mise à jour
- Attribuée par
- Linux
- Statut NVD
- Analyzed
Description
In the Linux kernel, the following vulnerability has been resolved: soc: ti: k3-socinfo: Fix regmap leak on probe failure The mmio regmap allocated during probe is never freed. Switch to using the device managed allocator so that the regmap is released on probe failures (e.g. probe deferral) and on driver unbind.
Faiblesses (CWE)
- CWE-401 — Mémoire non libérée après sa durée de vie utile
Références
- https://git.kernel.org/stable/c/c97c21d342838b2a7787b0f1d6ad417e85c906f6
- https://git.kernel.org/stable/c/b1006b5892ec8a95d039a89b47e6fd69cf607405
- https://git.kernel.org/stable/c/458136527fe127fd051c1c9537f4540849780d70
- https://git.kernel.org/stable/c/d451bf970a0c54b586f8b3161261bdf35d463c99
- https://git.kernel.org/stable/c/eaa16059f9af26d8b8a6f3e887649f58e8ca96c9
- https://git.kernel.org/stable/c/ab1ac24c407e4df326d7154a4deadd444e9209d9
- https://git.kernel.org/stable/c/bbaa9e615608c204d384a7d4b1a434580a142d4c
- https://git.kernel.org/stable/c/c933138d45176780fabbbe7da263e04d5b3e525d
Scores
| Version | Score | Vecteur | Évalué par |
|---|---|---|---|
| CVSS 3.1 | MEDIUM 5.5 | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H | NVD · nvd@nist.gov (Primary) |
Références européennes
- ENISA EUVD · EUVD-2026-27803
- GCVE · GCVE-0-2026-43242
Avis du CERT-FR
- CERTFR-2026-AVI-1229 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1093 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1064 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0985 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0954 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0927 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0926 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0861 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0831 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0696 — Multiples vulnérabilités dans le noyau Linux de Debian LTS · cert.ssi.gouv.fr
Configurations affectées (CPE NVD)
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*≥ 5.10.238 < 5.10.252cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*≥ 5.15.185 < 5.15.202cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*≥ 6.1.141 < 6.1.165cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*≥ 6.6.93 < 6.6.128cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*≥ 6.12.31 < 6.12.75cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*≥ 6.14.9 < 6.18.16cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*≥ 6.19 < 6.19.6
Produits affectés
| Produit | Versions |
|---|---|
| Linux · Linux | affected c7e8e3e3591cbda98ebe6221e3cc8a971b8eed6e < c97c21d342838b2a7787b0f1d6ad417e85c906f6 ; affected db5833217f133b74fb76c75c45be07c881d4d985 < b1006b5892ec8a95d039a89b47e6fd69cf607405 ; affected 5f496a9f1c8c7a58f35a8b6bcb826e23c2d58ec0 < 458136527fe127fd051c1c9537f4540849780d70 ; affected 3314310b3f3e69961f421a123ccb1ea9669d75c4 < d451bf970a0c54b586f8b3161261bdf35d463c99 ; affected 06100e642f4b83ec758744e5f992d7a2039ec98f < eaa16059f9af26d8b8a6f3e887649f58e8ca96c9 ; affected a5caf03188e44388e8c618dcbe5fffad1a249385 < ab1ac24c407e4df326d7154a4deadd444e9209d9 |
| Linux · Linux | affected 6.15 ; unaffected 0 < 6.15 ; unaffected 5.10.252 ≤ 5.10.* ; unaffected 5.15.202 ≤ 5.15.* ; unaffected 6.1.165 ≤ 6.1.* ; unaffected 6.6.128 ≤ 6.6.* |
Sources
| Source | Licence |
|---|---|
| CVE List (CVEProject cvelistV5) | CVE Program Terms of Use |
| EPSS (FIRST.org) | FIRST — attribution requested |
| ENISA EUVD | ENISA — reproduction authorised, source acknowledged |
| CERT-FR (ANSSI) | Licence Ouverte / Etalab 2.0 |
| NVD (NIST) via fkie-cad/nvd-json-data-feeds | Public domain — this product uses data from the NVD API but is not endorsed or certified by the NVD |