CVE-2026-46201
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : 6.8, <eea1e10f8d99c0f04deef707c99705b94bba3b78, <=7.0.*, dd08ebf6c3525a7ea2186e636df064ea47281987, <=6.12.*, <6.8, <=*, 7.1, 6.18.32, <=6.18.*, 7.0.9, 6.12.90, 0, <0afa8b1ef582ecf6fb04097fd356f8741e5005ed, <d394669e194936d7ce15284a24a5ae334c4c5b74, <111ab678471bf1f90d078d5513bb086b70596c3c
Description
In the Linux kernel, the following vulnerability has been resolved: drm/xe: Fix dma-buf attachment leak in xe_gem_prime_import() When xe_dma_buf_init_obj() fails, the attachment from dma_buf_dynamic_attach() is not detached. Add dma_buf_detach() before returning the error. Note: we cannot use goto out_err here because xe_dma_buf_init_obj() already frees bo on failure, and out_err would double-free it. (cherry picked from commit a828eb185aac41800df8eae4b60501ccc0dbbe51)
Gravité et risque d'exploitation
CVE-2026-46201 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 6.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.8, <eea1e10f8d99c0f04deef707c99705b94bba3b78, <=7.0.*, dd08ebf6c3525a7ea2186e636df064ea47281987, <=6.12.*, <6.8, <=*, 7.1, 6.18.32, <=6.18.*, 7.0.9, 6.12.90, 0, <0afa8b1ef582ecf6fb04097fd356f8741e5005ed, <d394669e194936d7ce15284a24a5ae334c4c5b74, <111ab678471bf1f90d078d5513bb086b70596c3c) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.