CVE-2026-23228
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.1%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, 5.15.201, 0d0d4680db22eda1eea785c47bbf66a9b33a8b16, 6.1.164, 0, 6.19.1, 7.0, 4210c3555db4b38bade92331b153e583261f05f9, <=6.6.*, <=6.19.*, 6.1.9, <baf664fc90a6139a39a58333e4aaa390c10d45dc, <787769c8cc50416af7b8b1a36e6bcd6aaa7680aa, 6.6.125, <cd25e0d809531a67e9dd53b19012d27d2b13425f, <77ffbcac4e569566d0092d5f22627dfc0896b553, <=6.18.*, <6.2, <5.15.201, 6.12.72, <599271110c35f6b16e2e4e45b9fbd47ed378c982, d5d7847e57ac69fa99c18b363a34419bcdb5a281, <=*, <=5.15.*, <7ddd69cd1338c6197e1b6b19cec60d99c8633e4f, 5.15.91, 6.18.11, <6dd2645cf080a75be31fa66063c7332b291f46f0, <6.1.164, 6.2
Description
In the Linux kernel, the following vulnerability has been resolved: smb: server: fix leak of active_num_conn in ksmbd_tcp_new_connection() On kthread_run() failure in ksmbd_tcp_new_connection(), the transport is freed via free_transport(), which does not decrement active_num_conn, leaking this counter. Replace free_transport() with ksmbd_tcp_disconnect().
Gravité et risque d'exploitation
CVE-2026-23228 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.14 %, ce qui la place devant 2.9 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 5.15.201, 0d0d4680db22eda1eea785c47bbf66a9b33a8b16, 6.1.164, 0, 6.19.1, 7.0, 4210c3555db4b38bade92331b153e583261f05f9, <=6.6.*, <=6.19.*, 6.1.9, <baf664fc90a6139a39a58333e4aaa390c10d45dc, <787769c8cc50416af7b8b1a36e6bcd6aaa7680aa, 6.6.125, <cd25e0d809531a67e9dd53b19012d27d2b13425f, <77ffbcac4e569566d0092d5f22627dfc0896b553, <=6.18.*, <6.2, <5.15.201, 6.12.72, <599271110c35f6b16e2e4e45b9fbd47ed378c982, d5d7847e57ac69fa99c18b363a34419bcdb5a281, <=*, <=5.15.*, <7ddd69cd1338c6197e1b6b19cec60d99c8633e4f, 5.15.91, 6.18.11, <6dd2645cf080a75be31fa66063c7332b291f46f0, <6.1.164, 6.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/6dd2645cf080a75be31fa66063c7332b291f46f0
- https://git.kernel.org/stable/c/7ddd69cd1338c6197e1b6b19cec60d99c8633e4f
- https://git.kernel.org/stable/c/787769c8cc50416af7b8b1a36e6bcd6aaa7680aa
- https://git.kernel.org/stable/c/baf664fc90a6139a39a58333e4aaa390c10d45dc
- https://git.kernel.org/stable/c/cd25e0d809531a67e9dd53b19012d27d2b13425f
- https://git.kernel.org/stable/c/599271110c35f6b16e2e4e45b9fbd47ed378c982
- https://git.kernel.org/stable/c/77ffbcac4e569566d0092d5f22627dfc0896b553