Heimdall Security Logo

CVE-2026-46164

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.0 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <6.1.176, <=6.1.*, 7.0.7, <=7.0.*, <=6.12.*, 190d5a7c4fe42b8c9aa46e3336389e7cb10395bb, 0, 6.12.67, <6.6.141, 64c7ddda83acfbaa0efb381a1928ce908c584607, 6.1.176, <6.12.90, <=6.6.*, <c2d59527cba6d59f0d77a75c1101ab4e69758bea, <d2a675f2e238ec96c8e91e2718c1f910c9c8fb21, <14b22be1dd844383eb03af9b1ee3b6b25d32aeaf, <dfd05a16b5c9d1d98b47905f37f2fccda52173d1, 6.6.141, 6.16, 7.1, 6.1.162, 6.18.32, <=6.18.*, <a7449edf96143f192606ec8647e3167e1ecbd728, 0bd151ce4200ca847990e05cca29a76456982ca5, <6.16, <=*, f92ee31e031c7819126d2febdda0c3e91f5d2eb9, 6.12.90, 6.6.122, <259af6857a1b4f1e9ef8b780353f9d11c26a22bd

Description

In the Linux kernel, the following vulnerability has been resolved: btrfs: fix double free in create_space_info_sub_group() error path When kobject_init_and_add() fails, the call chain is: create_space_info_sub_group() -> btrfs_sysfs_add_space_info_type() -> kobject_init_and_add() -> failure -> kobject_put(&sub_group->kobj) -> space_info_release() -> kfree(sub_group) Then control returns to create_space_info_sub_group(), where: btrfs_sysfs_add_space_info_type() returns error -> kfree(sub_group) Thus, sub_group is freed twice. Keep parent->sub_group[index] = NULL for the failure path, but after btrfs_sysfs_add_space_info_type() has called kobject_put(), let the kobject release callback handle the cleanup.

Gravité et risque d'exploitation

CVE-2026-46164 obtient un score CVSS de 7.0/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 5.3 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <6.1.176, <=6.1.*, 7.0.7, <=7.0.*, <=6.12.*, 190d5a7c4fe42b8c9aa46e3336389e7cb10395bb, 0, 6.12.67, <6.6.141, 64c7ddda83acfbaa0efb381a1928ce908c584607, 6.1.176, <6.12.90, <=6.6.*, <c2d59527cba6d59f0d77a75c1101ab4e69758bea, <d2a675f2e238ec96c8e91e2718c1f910c9c8fb21, <14b22be1dd844383eb03af9b1ee3b6b25d32aeaf, <dfd05a16b5c9d1d98b47905f37f2fccda52173d1, 6.6.141, 6.16, 7.1, 6.1.162, 6.18.32, <=6.18.*, <a7449edf96143f192606ec8647e3167e1ecbd728, 0bd151ce4200ca847990e05cca29a76456982ca5, <6.16, <=*, f92ee31e031c7819126d2febdda0c3e91f5d2eb9, 6.12.90, 6.6.122, <259af6857a1b4f1e9ef8b780353f9d11c26a22bd) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE