Heimdall Security Logo

CVE-2026-23145

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.1%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, 6b879c4c6bbaab03c0ad2a983953bd1410bb165e, <3b00c16e42428a1ecd3a5eb9cc37f8ad9bd47626, 57295e835408d8d425bef58da5253465db3d6888, 440b003f449a4ff2a00b08c8eab9ba5cd28f3943, 0, 6.12.67, 5.15.199, 79ea7f3e11effe1bd9e753172981d9029133a278, 6.17.4, 6.18, <6241cd1d0acc2363016ac55b8773ba1332dd59d7, <06e26287f2e349a28ad363941ffd9076bfed8b2e, <=5.10.*, <=6.6.*, <6.6.122, ea39e712c2f5ae148ee5515798ae03523673e002, 1cfb3e4ddbdc8e02e637b8852540bd4718bf4814, 5.10.249, <8e8542c539927ae3898a4d02941f84e252e2dea1, <6.1.162, 3d6269028246f4484bfed403c947a114bb583631, <5.5, 5.15.195, 6.1.162, <=6.18.*, <6.12.67, <7c9f059c3d531a12d7ad96cd34a44b8af7c00d5f, 505e69f76ac497e788f4ea0267826ec7266b40c8, 5.10.246, 6.6.113, <5.10.249, <6.18, <5.15.199, <=*, <d250bdf531d9cd4096fedbb9f172bb2ca660c868, 6.12.54, <=5.15.*, 6.19, 5.4.301, 6.6.122, 6.1.157, 6.18.7, <0b06cde92f2f960f4ebe3c988c69f2711f2a24dc

Description

In the Linux kernel, the following vulnerability has been resolved: ext4: fix iloc.bh leak in ext4_xattr_inode_update_ref The error branch for ext4_xattr_inode_update_ref forget to release the refcount for iloc.bh. Find this when review code.

Gravité et risque d'exploitation

CVE-2026-23145 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.14 %, ce qui la place devant 3.3 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 6b879c4c6bbaab03c0ad2a983953bd1410bb165e, <3b00c16e42428a1ecd3a5eb9cc37f8ad9bd47626, 57295e835408d8d425bef58da5253465db3d6888, 440b003f449a4ff2a00b08c8eab9ba5cd28f3943, 0, 6.12.67, 5.15.199, 79ea7f3e11effe1bd9e753172981d9029133a278, 6.17.4, 6.18, <6241cd1d0acc2363016ac55b8773ba1332dd59d7, <06e26287f2e349a28ad363941ffd9076bfed8b2e, <=5.10.*, <=6.6.*, <6.6.122, ea39e712c2f5ae148ee5515798ae03523673e002, 1cfb3e4ddbdc8e02e637b8852540bd4718bf4814, 5.10.249, <8e8542c539927ae3898a4d02941f84e252e2dea1, <6.1.162, 3d6269028246f4484bfed403c947a114bb583631, <5.5, 5.15.195, 6.1.162, <=6.18.*, <6.12.67, <7c9f059c3d531a12d7ad96cd34a44b8af7c00d5f, 505e69f76ac497e788f4ea0267826ec7266b40c8, 5.10.246, 6.6.113, <5.10.249, <6.18, <5.15.199, <=*, <d250bdf531d9cd4096fedbb9f172bb2ca660c868, 6.12.54, <=5.15.*, 6.19, 5.4.301, 6.6.122, 6.1.157, 6.18.7, <0b06cde92f2f960f4ebe3c988c69f2711f2a24dc) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE