CVE-2026-46162
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: ice: fix double free in ice_sf_eth_activate() error path When auxiliary_device_add() fails, ice_sf_eth_activate() jumps to aux_dev_uninit and calls auxiliary_device_uninit(&sf_dev->adev). The device release callback ice_sf_dev_release() frees sf_dev, but the current error path falls through to sf_dev_free and calls kfree(sf_dev) again, causing a double free. Keep kfree(sf_dev) for the auxiliary_device_init() failure path, but avoid falling through to sf_dev_free after auxiliary_device_uninit().
Gravité et risque d'exploitation
CVE-2026-46162 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 6.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <d0c6a4816609f145ffcc74e64baa214c571c17c6, <121d1f253aed515cd85748f68c664a6cb756e8ad, 6.12, 7.0.7, <=7.0.*, <=6.12.*, <=*, 6.12.88, 13acc5c4cdbeccf3274cbbd4de2e2d316b8c4ce6, 7.1, <=6.18.*, 0, 6.18.30, <6.12, <9aab1c3d7299285e2569cbc0ed5892d631a241b2, <2ca30340b5028ddc3f17086a538feeff06167b1b) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.