CVE-2026-23123

Description

In the Linux kernel, the following vulnerability has been resolved: interconnect: debugfs: initialize src_node and dst_node to empty strings The debugfs_create_str() API assumes that the string pointer is either NULL or points to valid kmalloc() memory. Leaving the pointer uninitialized can cause problems. Initialize src_node and dst_node to empty strings before creating the debugfs entries to guarantee that reads and writes are safe.

Gravité et risque d'exploitation

CVE-2026-23123 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.14 %, ce qui la place devant 2.9 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <935d0938b570589c8b0a1733d2cba3c39d027f25, 6.6, <=*, <=6.12.*, <aa79a5a959c7c414bd6fba01ea8dbaddd44f13e7, <8cc27f5c6dd17dd090f3a696683f04336c162ff5, 6.19, <6.6, <=6.18.*, <5d7c7e1fb3ec24fdd0f9faa27b666d6789e891e8, <=6.6.*, 6.12.68, 0, 6.6.122, 6.18.8, 770c69f037c18cfaa37c3d6c6ef8bd257635513f) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/aa79a5a959c7c414bd6fba01ea8dbaddd44f13e7
• https://git.kernel.org/stable/c/935d0938b570589c8b0a1733d2cba3c39d027f25
• https://git.kernel.org/stable/c/5d7c7e1fb3ec24fdd0f9faa27b666d6789e891e8
• https://git.kernel.org/stable/c/8cc27f5c6dd17dd090f3a696683f04336c162ff5