Heimdall Security Logo

CVE-2026-23205

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.1%
Linux•Linux•Versions : <=6.1.*, <e3a43633023e3cacaca60d4b8972d084a2b06236, 6.6.124, <=6.12.*, 6.1.141, 0, 6.12.70, bcd15f06c7e8904116cfb06526bcc189b86aff85, 6.18.10, 6.6.93, 17e53a15e64b65623b8f2b1185d27d7b1cbf69ab, 6.14.9, <=6.6.*, 6.1.163, <6.6.124, <=6.18.*, 6.12.31, e255612b5ed9f179abe8196df7c2ba09dd227900, 6.15, <6.12.70, 6ebb9d54eccc8026b386e76eff69364d33373da5, <=*, 18066188eb90cc0c798f3370a8078a79ddb73f70, <b64e3b5d8d759dd4333992e4ba4dadf9359952c8, 6.19, <6.1.163, <6.15, <743f70406264348c0830f38409eb6c40a42fb2db, <9ee608a64e37cea5b4b13e436c559dd0fb2ad1b5, <3a6d6b332f92990958602c1e35ce0173e2dd62e9

Description

In the Linux kernel, the following vulnerability has been resolved: smb/client: fix memory leak in smb2_open_file() Reproducer: 1. server: directories are exported read-only 2. client: mount -t cifs //${server_ip}/export /mnt 3. client: dd if=/dev/zero of=/mnt/file bs=512 count=1000 oflag=direct 4. client: umount /mnt 5. client: sleep 1 6. client: modprobe -r cifs The error message is as follows: ============================================================================= BUG cifs_small_rq (Not tainted): Objects remaining on __kmem_cache_shutdown() ----------------------------------------------------------------------------- Object 0x00000000d47521be @offset=14336 ... WARNING: mm/slub.c:1251 at __kmem_cache_shutdown+0x34e/0x440, CPU#0: modprobe/1577 ... Call Trace: <TASK> kmem_cache_destroy+0x94/0x190 cifs_destroy_request_bufs+0x3e/0x50 [cifs] cleanup_module+0x4e/0x540 [cifs] __se_sys_delete_module+0x278/0x400 __x64_sys_delete_module+0x5f/0x70 x64_sys_call+0x2299/0x2ff0 do_syscall_64+0x89/0x350 entry_SYSCALL_64_after_hwframe+0x76/0x7e ... kmem_cache_destroy cifs_small_rq: Slab cache still has objects when called from cifs_destroy_request_bufs+0x3e/0x50 [cifs] WARNING: mm/slab_common.c:532 at kmem_cache_destroy+0x16b/0x190, CPU#0: modprobe/1577

Gravité et risque d'exploitation

CVE-2026-23205 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.13 %, ce qui la place devant 2.5 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <e3a43633023e3cacaca60d4b8972d084a2b06236, 6.6.124, <=6.12.*, 6.1.141, 0, 6.12.70, bcd15f06c7e8904116cfb06526bcc189b86aff85, 6.18.10, 6.6.93, 17e53a15e64b65623b8f2b1185d27d7b1cbf69ab, 6.14.9, <=6.6.*, 6.1.163, <6.6.124, <=6.18.*, 6.12.31, e255612b5ed9f179abe8196df7c2ba09dd227900, 6.15, <6.12.70, 6ebb9d54eccc8026b386e76eff69364d33373da5, <=*, 18066188eb90cc0c798f3370a8078a79ddb73f70, <b64e3b5d8d759dd4333992e4ba4dadf9359952c8, 6.19, <6.1.163, <6.15, <743f70406264348c0830f38409eb6c40a42fb2db, <9ee608a64e37cea5b4b13e436c559dd0fb2ad1b5, <3a6d6b332f92990958602c1e35ce0173e2dd62e9) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE