CVE-2026-46189
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.0 · Élevée
EPSS 0.1%
Linux•Linux•Versions : <=6.1.*, <ecc36a82ecfcfdf3c6606d209f22ec5543c410e0, 7.0.7, <=6.12.*, <=7.0.*, 0, <3a231c34c5bc3d3cfc850b877758ec9fdaa8a483, <1df5711121cdc11e76b889408fdbe459feba1d39, <4.10, <45d25e3ec17900bf5a9d6876ff16ceee31c4c0e0, 6.12.88, 5.15.209, <0c63333ff97bd1275294fd12840a0efe9d7a4c59, <=5.10.*, <=6.6.*, 6.1.175, 4.10, 29c8d9eba550c6d73d17cc1618a9f5f2a7345aa1, 7.1, <=6.18.*, <269967d7693304e1f06ed2dff4ebbbeeb397cda4, 5.10.258, <e38e86995df27f1f854063dab1f0c6a513db3faf, <935ee27d0904aa944cbcc979094c20e5ef62eead, <=*, <=5.15.*, 6.6.140, 6.18.30
Description
In the Linux kernel, the following vulnerability has been resolved: RDMA/vmw_pvrdma: Fix double free on pvrdma_alloc_ucontext() error path Sashiko points out that pvrdma_uar_free() is already called within pvrdma_dealloc_ucontext(), so calling it before triggers a double free.
Gravité et risque d'exploitation
CVE-2026-46189 obtient un score CVSS de 7.0/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.14 %, ce qui la place devant 3.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <ecc36a82ecfcfdf3c6606d209f22ec5543c410e0, 7.0.7, <=6.12.*, <=7.0.*, 0, <3a231c34c5bc3d3cfc850b877758ec9fdaa8a483, <1df5711121cdc11e76b889408fdbe459feba1d39, <4.10, <45d25e3ec17900bf5a9d6876ff16ceee31c4c0e0, 6.12.88, 5.15.209, <0c63333ff97bd1275294fd12840a0efe9d7a4c59, <=5.10.*, <=6.6.*, 6.1.175, 4.10, 29c8d9eba550c6d73d17cc1618a9f5f2a7345aa1, 7.1, <=6.18.*, <269967d7693304e1f06ed2dff4ebbbeeb397cda4, 5.10.258, <e38e86995df27f1f854063dab1f0c6a513db3faf, <935ee27d0904aa944cbcc979094c20e5ef62eead, <=*, <=5.15.*, 6.6.140, 6.18.30) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/269967d7693304e1f06ed2dff4ebbbeeb397cda4
- https://git.kernel.org/stable/c/1df5711121cdc11e76b889408fdbe459feba1d39
- https://git.kernel.org/stable/c/3a231c34c5bc3d3cfc850b877758ec9fdaa8a483
- https://git.kernel.org/stable/c/ecc36a82ecfcfdf3c6606d209f22ec5543c410e0
- https://git.kernel.org/stable/c/45d25e3ec17900bf5a9d6876ff16ceee31c4c0e0
- https://git.kernel.org/stable/c/0c63333ff97bd1275294fd12840a0efe9d7a4c59
- https://git.kernel.org/stable/c/935ee27d0904aa944cbcc979094c20e5ef62eead
- https://git.kernel.org/stable/c/e38e86995df27f1f854063dab1f0c6a513db3faf