CVE-2026-45974
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <b2bd557b75b760e4b9d209112bda19314bd64558, <=6.1.*, <=6.12.*, 0, 7.0, 6.1.165, <1ee1d006c9fe4d6be5527ab1c84216b80cccbe40, 6.12.75, <=5.10.*, <=6.6.*, <=6.19.*, <5.10, <=6.18.*, 5223cc60b40ae525ae6c94e98824129f1a5b4ae5, <0761447f6f51e1c7997960d8e6559337deed6729, 6.6.128, 5.10.252, 6.19.4, <023545e272f369d487e6a986c1e321c6e04be1da, <b5b8ade9da452086e78f5d519b90d3769e354853, ecce1be9f2a366990d0e75dd249fb324e83c34a9, 5.9.7, <=*, <=5.15.*, <fd4913a53e3b54ad7e161847291439fe445d6356, <ecb7c2484cfc83a93658907580035a8adf1e0a92, 5.15.202, 5.10, 6.18.14, <d7cf2314dd5e8661c05d076cd627eea9a7f76616
Description
In the Linux kernel, the following vulnerability has been resolved: btrfs: fix invalid leaf access in btrfs_quota_enable() if ref key not found If btrfs_search_slot_for_read() returns 1, it means we did not find any key greater than or equals to the key we asked for, meaning we have reached the end of the tree and therefore the path is not valid. If this happens we need to break out of the loop and stop, instead of continuing and accessing an invalid path.
Gravité et risque d'exploitation
CVE-2026-45974 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <b2bd557b75b760e4b9d209112bda19314bd64558, <=6.1.*, <=6.12.*, 0, 7.0, 6.1.165, <1ee1d006c9fe4d6be5527ab1c84216b80cccbe40, 6.12.75, <=5.10.*, <=6.6.*, <=6.19.*, <5.10, <=6.18.*, 5223cc60b40ae525ae6c94e98824129f1a5b4ae5, <0761447f6f51e1c7997960d8e6559337deed6729, 6.6.128, 5.10.252, 6.19.4, <023545e272f369d487e6a986c1e321c6e04be1da, <b5b8ade9da452086e78f5d519b90d3769e354853, ecce1be9f2a366990d0e75dd249fb324e83c34a9, 5.9.7, <=*, <=5.15.*, <fd4913a53e3b54ad7e161847291439fe445d6356, <ecb7c2484cfc83a93658907580035a8adf1e0a92, 5.15.202, 5.10, 6.18.14, <d7cf2314dd5e8661c05d076cd627eea9a7f76616) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/023545e272f369d487e6a986c1e321c6e04be1da
- https://git.kernel.org/stable/c/fd4913a53e3b54ad7e161847291439fe445d6356
- https://git.kernel.org/stable/c/b5b8ade9da452086e78f5d519b90d3769e354853
- https://git.kernel.org/stable/c/1ee1d006c9fe4d6be5527ab1c84216b80cccbe40
- https://git.kernel.org/stable/c/0761447f6f51e1c7997960d8e6559337deed6729
- https://git.kernel.org/stable/c/d7cf2314dd5e8661c05d076cd627eea9a7f76616
- https://git.kernel.org/stable/c/b2bd557b75b760e4b9d209112bda19314bd64558
- https://git.kernel.org/stable/c/ecb7c2484cfc83a93658907580035a8adf1e0a92