CVE-2026-46019
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 7.0.4, <=6.1.*, <=7.0.*, <=6.12.*, 0, 6.18.27, <b63f1e2f0e319ad3fe4a58eb3db4fd50cc98baca, 5.15.209, <=5.10.*, <=6.6.*, <230ad8a78fe67266b1ba4685da1abdd61471c5b8, 6.1.175, <de6952e0af2acbada900d742437e848285c01d11, <4.5, <03e00aafa5f747d07811589e8d5fee638245431b, 7.1, <=6.18.*, 5.10.258, <3fcfff4ed35f963380a68741bcd52742baff7f76, <=*, 4.5, <=5.15.*, bbe628ed897d728d38c4035381d12b2f308fac6f, <5ad40cde96d603a88d68f8ed59f6d36407ab1f3c, 6.6.140, 6.12.86, <65b3589d39d05699c3850202f8333e5361033ea3, <61516b4a5b2647dc3f8f67b5dffaf038be997511
Description
In the Linux kernel, the following vulnerability has been resolved: crypto: atmel-aes - Fix 3-page memory leak in atmel_aes_buff_cleanup atmel_aes_buff_init() allocates 4 pages using __get_free_pages() with ATMEL_AES_BUFFER_ORDER, but atmel_aes_buff_cleanup() frees only the first page using free_page(), leaking the remaining 3 pages. Use free_pages() with ATMEL_AES_BUFFER_ORDER to fix the memory leak.
Gravité et risque d'exploitation
CVE-2026-46019 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 7.0.4, <=6.1.*, <=7.0.*, <=6.12.*, 0, 6.18.27, <b63f1e2f0e319ad3fe4a58eb3db4fd50cc98baca, 5.15.209, <=5.10.*, <=6.6.*, <230ad8a78fe67266b1ba4685da1abdd61471c5b8, 6.1.175, <de6952e0af2acbada900d742437e848285c01d11, <4.5, <03e00aafa5f747d07811589e8d5fee638245431b, 7.1, <=6.18.*, 5.10.258, <3fcfff4ed35f963380a68741bcd52742baff7f76, <=*, 4.5, <=5.15.*, bbe628ed897d728d38c4035381d12b2f308fac6f, <5ad40cde96d603a88d68f8ed59f6d36407ab1f3c, 6.6.140, 6.12.86, <65b3589d39d05699c3850202f8333e5361033ea3, <61516b4a5b2647dc3f8f67b5dffaf038be997511) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/de6952e0af2acbada900d742437e848285c01d11
- https://git.kernel.org/stable/c/5ad40cde96d603a88d68f8ed59f6d36407ab1f3c
- https://git.kernel.org/stable/c/03e00aafa5f747d07811589e8d5fee638245431b
- https://git.kernel.org/stable/c/b63f1e2f0e319ad3fe4a58eb3db4fd50cc98baca
- https://git.kernel.org/stable/c/65b3589d39d05699c3850202f8333e5361033ea3
- https://git.kernel.org/stable/c/61516b4a5b2647dc3f8f67b5dffaf038be997511
- https://git.kernel.org/stable/c/230ad8a78fe67266b1ba4685da1abdd61471c5b8
- https://git.kernel.org/stable/c/3fcfff4ed35f963380a68741bcd52742baff7f76