CVE-2026-45947

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <e87c73a80a12d337cf5f493c0956f6c2c9eafd80, <=6.12.*, <7e4b612fe7a960d610c20260c9ee220bddd1b215, <6.5, 0, 7.0, 6.12.75, 4d5275ab0b18d17697392aafd93e206e6b9de647, <d1370ef2ecf7d4df25e3e1e430cd191b1e7f8596, 6.5, <=6.6.*, <=6.19.*, <=6.18.*, 6.6.128, 6.19.4, <c9be63d565789b56ca7b0197e2cb78a3671f95a8, <=*, <18a7bbd11f17a7cd4c42fd5955d3675d68c692df, 6.18.14

Description

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: Fix memory leak in amdgpu_acpi_enumerate_xcc() In amdgpu_acpi_enumerate_xcc(), if amdgpu_acpi_dev_init() returns -ENOMEM, the function returns directly without releasing the allocated xcc_info, resulting in a memory leak. Fix this by ensuring that xcc_info is properly freed in the error paths. Compile tested only. Issue found using a prototype static analysis tool and code review.

Gravité et risque d'exploitation

CVE-2026-45947 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.0 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <e87c73a80a12d337cf5f493c0956f6c2c9eafd80, <=6.12.*, <7e4b612fe7a960d610c20260c9ee220bddd1b215, <6.5, 0, 7.0, 6.12.75, 4d5275ab0b18d17697392aafd93e206e6b9de647, <d1370ef2ecf7d4df25e3e1e430cd191b1e7f8596, 6.5, <=6.6.*, <=6.19.*, <=6.18.*, 6.6.128, 6.19.4, <c9be63d565789b56ca7b0197e2cb78a3671f95a8, <=*, <18a7bbd11f17a7cd4c42fd5955d3675d68c692df, 6.18.14) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références