CVE-2026-31658
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, 6.18.23, <cb1d318702fdf643061350d164250198df4116f2, <3.15, 0, 7.0, <6dede3967619b5944003227a5d09fdc21ed57d10, bbd2190ce96d8fce031f0526c1f970b68adc9d1a, <ae2cd46f57f422b51aedd406ff5d75cbff401d5d, <=5.10.*, <=6.6.*, <=6.19.*, 6.1.169, 5.15.203, 3.15, <=6.18.*, <d5ec406f0543bd6cdfd563b08015fdec8c4d5712, <60f462cd2716d86bd2174f9d5e035c9278f30480, 6.6.135, 6.19.13, <=*, 5.10.253, <=5.15.*, <9f3ec44aeb58501d11834048d5d0dbaeacb6d4e7, 6.12.82, <2eb9d67704ca8f1101f7435b85f113ede471f9f2, <3aca300e88afe56afb000cdc4c65383014fb17f9
Description
In the Linux kernel, the following vulnerability has been resolved: net: altera-tse: fix skb leak on DMA mapping error in tse_start_xmit() When dma_map_single() fails in tse_start_xmit(), the function returns NETDEV_TX_OK without freeing the skb. Since NETDEV_TX_OK tells the stack the packet was consumed, the skb is never freed, leaking memory on every DMA mapping failure. Add dev_kfree_skb_any() before returning to properly free the skb.
Gravité et risque d'exploitation
CVE-2026-31658 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 6.18.23, <cb1d318702fdf643061350d164250198df4116f2, <3.15, 0, 7.0, <6dede3967619b5944003227a5d09fdc21ed57d10, bbd2190ce96d8fce031f0526c1f970b68adc9d1a, <ae2cd46f57f422b51aedd406ff5d75cbff401d5d, <=5.10.*, <=6.6.*, <=6.19.*, 6.1.169, 5.15.203, 3.15, <=6.18.*, <d5ec406f0543bd6cdfd563b08015fdec8c4d5712, <60f462cd2716d86bd2174f9d5e035c9278f30480, 6.6.135, 6.19.13, <=*, 5.10.253, <=5.15.*, <9f3ec44aeb58501d11834048d5d0dbaeacb6d4e7, 6.12.82, <2eb9d67704ca8f1101f7435b85f113ede471f9f2, <3aca300e88afe56afb000cdc4c65383014fb17f9) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/ae2cd46f57f422b51aedd406ff5d75cbff401d5d
- https://git.kernel.org/stable/c/cb1d318702fdf643061350d164250198df4116f2
- https://git.kernel.org/stable/c/d5ec406f0543bd6cdfd563b08015fdec8c4d5712
- https://git.kernel.org/stable/c/2eb9d67704ca8f1101f7435b85f113ede471f9f2
- https://git.kernel.org/stable/c/9f3ec44aeb58501d11834048d5d0dbaeacb6d4e7
- https://git.kernel.org/stable/c/60f462cd2716d86bd2174f9d5e035c9278f30480
- https://git.kernel.org/stable/c/3aca300e88afe56afb000cdc4c65383014fb17f9
- https://git.kernel.org/stable/c/6dede3967619b5944003227a5d09fdc21ed57d10