CVE-2026-45887
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <6.16, <=*, 6.16, fd0a109a0f6b7524543d17520da92a44a9f5343c, <=6.18.*, 0, <=6.19.*, 7.0, 6.19.4, 6.18.14, <365996a2b14d07caa9e33d367b67ea26c09d89b4, <6884028cd7f275f8bcb854a347265cb1fb0e4bea, <a5d95d7caba0160fb7b2b8d2bd96d5a1be861d9f
Description
In the Linux kernel, the following vulnerability has been resolved: af_unix: Fix memleak of newsk in unix_stream_connect(). When prepare_peercred() fails in unix_stream_connect(), unix_release_sock() is not called for newsk, and the memory is leaked. Let's move prepare_peercred() before unix_create1().
Gravité et risque d'exploitation
CVE-2026-45887 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <6.16, <=*, 6.16, fd0a109a0f6b7524543d17520da92a44a9f5343c, <=6.18.*, 0, <=6.19.*, 7.0, 6.19.4, 6.18.14, <365996a2b14d07caa9e33d367b67ea26c09d89b4, <6884028cd7f275f8bcb854a347265cb1fb0e4bea, <a5d95d7caba0160fb7b2b8d2bd96d5a1be861d9f) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.