CVE-2026-45989
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: of: unittest: fix use-after-free in testdrv_probe() The function testdrv_probe() retrieves the device_node from the PCI device, applies an overlay, and then immediately calls of_node_put(dn). This releases the reference held by the PCI core, potentially freeing the node if the reference count drops to zero. Later, the same freed pointer 'dn' is passed to of_platform_default_populate(), leading to a use-after-free. The reference to pdev->dev.of_node is owned by the device model and should not be released by the driver. Remove the erroneous of_node_put() to prevent premature freeing.
Gravité et risque d'exploitation
CVE-2026-45989 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 7.0.4, <=7.0.*, <=6.12.*, 0, 6.18.27, <d68347b07b9801791c9eaab8f772770b52b8cd5c, <07fd339b2c253205794bea5d9b4b7548a4546c56, <6.6, <=6.6.*, 26409dd045892904b059dc411403e9c8ce7543ca, 6.6, 7.1, <=6.18.*, <=*, 6.6.140, <0ba03e06f037df704d9b032e36d417633e2326bc, 6.12.86, <6b2023286d2c6ed3bf964fb92e34c9c14d42eb69, <5b6122a67a295f8a08b7c18d908a1bd974dfaec8) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/0ba03e06f037df704d9b032e36d417633e2326bc
- https://git.kernel.org/stable/c/d68347b07b9801791c9eaab8f772770b52b8cd5c
- https://git.kernel.org/stable/c/5b6122a67a295f8a08b7c18d908a1bd974dfaec8
- https://git.kernel.org/stable/c/6b2023286d2c6ed3bf964fb92e34c9c14d42eb69
- https://git.kernel.org/stable/c/07fd339b2c253205794bea5d9b4b7548a4546c56