CVE-2026-46178
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 7.0.7, <=7.0.*, <=6.12.*, 0, <53fd4c03558672ccb167754fbacbf045c7ab335c, 6.12.88, 5.15.209, <=5.10.*, <=6.6.*, 6.1.175, <0dbd619716fb07b7de1acd64fec673ee6e1adde7, <c54c7e4cb679c0aaa1cb489b9c3f2cd98e63a44c, <e01b8c9286c470b71a38acd320106f2c4f2826a1, <c5dc30da990045105c9762248d23076223e7878a, <388617f44d81604a760742a0b5de292d411e63e3, <0be6ae614ca7fa53e7389e3c7462ed20abbd4192, 7.1, <=6.18.*, 225c7b1feef1b41170f7037a5b10a65cd8a42c54, <5b3b220d54e6a3d77380cb7caa1ef79cb8f4fc94, <2.6.22, 5.10.258, 2.6.22, <=*, <=5.15.*, 6.6.140, 6.18.30
Description
In the Linux kernel, the following vulnerability has been resolved: RDMA/mlx4: Fix resource leak on error in mlx4_ib_create_srq() Sashiko points out that mlx4_srq_alloc() was not undone during error unwind, add the missing call to mlx4_srq_free().
Gravité et risque d'exploitation
CVE-2026-46178 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 6.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 7.0.7, <=7.0.*, <=6.12.*, 0, <53fd4c03558672ccb167754fbacbf045c7ab335c, 6.12.88, 5.15.209, <=5.10.*, <=6.6.*, 6.1.175, <0dbd619716fb07b7de1acd64fec673ee6e1adde7, <c54c7e4cb679c0aaa1cb489b9c3f2cd98e63a44c, <e01b8c9286c470b71a38acd320106f2c4f2826a1, <c5dc30da990045105c9762248d23076223e7878a, <388617f44d81604a760742a0b5de292d411e63e3, <0be6ae614ca7fa53e7389e3c7462ed20abbd4192, 7.1, <=6.18.*, 225c7b1feef1b41170f7037a5b10a65cd8a42c54, <5b3b220d54e6a3d77380cb7caa1ef79cb8f4fc94, <2.6.22, 5.10.258, 2.6.22, <=*, <=5.15.*, 6.6.140, 6.18.30) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/53fd4c03558672ccb167754fbacbf045c7ab335c
- https://git.kernel.org/stable/c/0be6ae614ca7fa53e7389e3c7462ed20abbd4192
- https://git.kernel.org/stable/c/5b3b220d54e6a3d77380cb7caa1ef79cb8f4fc94
- https://git.kernel.org/stable/c/c5dc30da990045105c9762248d23076223e7878a
- https://git.kernel.org/stable/c/0dbd619716fb07b7de1acd64fec673ee6e1adde7
- https://git.kernel.org/stable/c/e01b8c9286c470b71a38acd320106f2c4f2826a1
- https://git.kernel.org/stable/c/388617f44d81604a760742a0b5de292d411e63e3
- https://git.kernel.org/stable/c/c54c7e4cb679c0aaa1cb489b9c3f2cd98e63a44c