CVE-2026-23259
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.1%
Linux•Linux•Versions : <=*, 6.19, 6.10, <=6.18.*, <1d5f2329ab4df65c2ee011b986d8a6e05ad0f67c, 0, a9165b83c1937eeed1f0c731468216d6371d647f, <6.10, 6.18.10, <4b9748055457ac3a0710bf210c229d01ea1b01b9
Description
In the Linux kernel, the following vulnerability has been resolved: io_uring/rw: free potentially allocated iovec on cache put failure If a read/write request goes through io_req_rw_cleanup() and has an allocated iovec attached and fails to put to the rw_cache, then it may end up with an unaccounted iovec pointer. Have io_rw_recycle() return whether it recycled the request or not, and use that to gauge whether to free a potential iovec or not.
Gravité et risque d'exploitation
CVE-2026-23259 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.10 %, ce qui la place devant 1.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=*, 6.19, 6.10, <=6.18.*, <1d5f2329ab4df65c2ee011b986d8a6e05ad0f67c, 0, a9165b83c1937eeed1f0c731468216d6371d647f, <6.10, 6.18.10, <4b9748055457ac3a0710bf210c229d01ea1b01b9) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.