CVE-2026-23065
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.1%
Linux•Linux•Versions : 6.8, 58e82a62669da52e688f4a8b89922c1839bf1001, <=*, <=6.12.*, <6.8, <1a0072bd1f1e559eda3e91a24dbc51c9eb025c54, 6.19, <2bf1877b7094c684e1d652cac6912cfbc507ad3e, <=6.18.*, 6.12.68, 0, 6.18.8, <1152dffe01af86e42ce2b208b92ef7f8c275d130
Description
In the Linux kernel, the following vulnerability has been resolved: platform/x86/amd: Fix memory leak in wbrf_record() The tmp buffer is allocated using kcalloc() but is not freed if acpi_evaluate_dsm() fails. This causes a memory leak in the error path. Fix this by explicitly freeing the tmp buffer in the error handling path of acpi_evaluate_dsm().
Gravité et risque d'exploitation
CVE-2026-23065 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.14 %, ce qui la place devant 3.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.8, 58e82a62669da52e688f4a8b89922c1839bf1001, <=*, <=6.12.*, <6.8, <1a0072bd1f1e559eda3e91a24dbc51c9eb025c54, 6.19, <2bf1877b7094c684e1d652cac6912cfbc507ad3e, <=6.18.*, 6.12.68, 0, 6.18.8, <1152dffe01af86e42ce2b208b92ef7f8c275d130) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.