CVE-2026-23252
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: xfs: get rid of the xchk_xfile_*_descr calls The xchk_xfile_*_descr macros call kasprintf, which can fail to allocate memory if the formatted string is larger than 16 bytes (or whatever the nofail guarantees are nowadays). Some of them could easily exceed that, and Jiaming Zhang found a few places where that can happen with syzbot. The descriptions are debugging aids and aren't required to be unique, so let's just pass in static strings and eliminate this path to failure. Note this patch touches a number of commits, most of which were merged between 6.6 and 6.14.
Gravité et risque d'exploitation
CVE-2026-23252 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.13 %, ce qui la place devant 2.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.18.16, <=*, <=6.12.*, <695455fbc49053cbf555f2f302a5dcd600f412ff, <2d8afee89262762fe0e5547772708c75f320c957, 6.10, 6.12.78, <=6.18.*, <60382993a2e18041f88c7969f567f168cd3b4de3, ab97f4b1c030750f2475bf4da8a9554d02206640, 0, <=6.19.*, 6.19.6, 7.0, <18e9cf2259b4157fd282b323514375f2f6a59edb, <6.10) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.