CVE-2026-45986
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 7.0.4, <=6.1.*, <=7.0.*, <=6.12.*, <3061c9bfb3f5b3522ab174e2fa7473b24422d1c6, <f53458c7c756b3e0838d51cf1e9f41b25079801a, 0, 6.18.27, <02c64052fad03699b9c6d1df2f9b444d17e4ac50, 5.15.209, <4.17, <=5.10.*, <=6.6.*, 6.1.175, 63893811b0fcb52f6eaf9811cc08bddd46f81c3e, <7cd17993adb8a5d14a7e84d751316a5fdf0c251f, 4.17, 7.1, <=6.18.*, 5.10.258, <502440c235fe34cee02b24d7f893841f7565b3bc, <=*, <=5.15.*, <7c21d58fcd6ad8e15a539347254093c93224a8b2, <22f1dd4ca3bfe77db52cc7df3cc353dc114aab8b, 6.6.140, 6.12.86, <910f335786a0a0f0b46c3c8c19a13d25cb4454b6
Description
In the Linux kernel, the following vulnerability has been resolved: crypto: ccree - fix a memory leak in cc_mac_digest() Add cc_unmap_result() if cc_map_hash_request_final() fails to prevent potential memory leak.
Gravité et risque d'exploitation
CVE-2026-45986 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 7.0.4, <=6.1.*, <=7.0.*, <=6.12.*, <3061c9bfb3f5b3522ab174e2fa7473b24422d1c6, <f53458c7c756b3e0838d51cf1e9f41b25079801a, 0, 6.18.27, <02c64052fad03699b9c6d1df2f9b444d17e4ac50, 5.15.209, <4.17, <=5.10.*, <=6.6.*, 6.1.175, 63893811b0fcb52f6eaf9811cc08bddd46f81c3e, <7cd17993adb8a5d14a7e84d751316a5fdf0c251f, 4.17, 7.1, <=6.18.*, 5.10.258, <502440c235fe34cee02b24d7f893841f7565b3bc, <=*, <=5.15.*, <7c21d58fcd6ad8e15a539347254093c93224a8b2, <22f1dd4ca3bfe77db52cc7df3cc353dc114aab8b, 6.6.140, 6.12.86, <910f335786a0a0f0b46c3c8c19a13d25cb4454b6) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/7c21d58fcd6ad8e15a539347254093c93224a8b2
- https://git.kernel.org/stable/c/f53458c7c756b3e0838d51cf1e9f41b25079801a
- https://git.kernel.org/stable/c/7cd17993adb8a5d14a7e84d751316a5fdf0c251f
- https://git.kernel.org/stable/c/3061c9bfb3f5b3522ab174e2fa7473b24422d1c6
- https://git.kernel.org/stable/c/22f1dd4ca3bfe77db52cc7df3cc353dc114aab8b
- https://git.kernel.org/stable/c/910f335786a0a0f0b46c3c8c19a13d25cb4454b6
- https://git.kernel.org/stable/c/502440c235fe34cee02b24d7f893841f7565b3bc
- https://git.kernel.org/stable/c/02c64052fad03699b9c6d1df2f9b444d17e4ac50