CVE-2026-46231
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <fd0ca034c1e71ca7613cde9dd892836b2c2831bd, <=6.1.*, <=7.0.*, <=6.12.*, 7.0.9, <65419eb4259a26a3cd3f56fa0e3b3c113bf8c256, 0, 3db0decf1185357d6ab2256d0dede1ca9efda03d, <2888c9a154123db0254ae4fb9bea570c7e1f2e06, 5.15.209, <=5.10.*, <=6.6.*, 6.1.175, <ba9d20ee9076dac32c371116bacbe72480eb356c, 485eedfabc2aefac8f09f98a82ba1c1e3e202a6d, <4.5, 4.7, 7.1, <0baf4b659cdc7305cf685b5a5d60f9e3816ab5d0, 6.18.32, <=6.18.*, <769f413d374ff2b6ff6d8d8c37b4c1178e6cdf14, 5.10.258, 3.16.39, <6c8b68a7ed667a63aa603ba4d3a7088be143007e, <=*, <=5.15.*, <7cccf4eb4f96d3c3af91a00b7a9caa652439542e, <4.7, 3fdd337ac0b277a1f40aa73b35283520f426e517, <3.17, 6.6.140, 6.12.90, 4.4.217
Description
In the Linux kernel, the following vulnerability has been resolved: batman-adv: bla: put backbone reference on failed claim hash insert When batadv_bla_add_claim() fails to insert a new claim into the hash, it leaked a reference to the backbone_gw for which the claim was intended. Call batadv_backbone_gw_put() on the error path to release the reference and avoid leaking the backbone_gw object.
Gravité et risque d'exploitation
CVE-2026-46231 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <fd0ca034c1e71ca7613cde9dd892836b2c2831bd, <=6.1.*, <=7.0.*, <=6.12.*, 7.0.9, <65419eb4259a26a3cd3f56fa0e3b3c113bf8c256, 0, 3db0decf1185357d6ab2256d0dede1ca9efda03d, <2888c9a154123db0254ae4fb9bea570c7e1f2e06, 5.15.209, <=5.10.*, <=6.6.*, 6.1.175, <ba9d20ee9076dac32c371116bacbe72480eb356c, 485eedfabc2aefac8f09f98a82ba1c1e3e202a6d, <4.5, 4.7, 7.1, <0baf4b659cdc7305cf685b5a5d60f9e3816ab5d0, 6.18.32, <=6.18.*, <769f413d374ff2b6ff6d8d8c37b4c1178e6cdf14, 5.10.258, 3.16.39, <6c8b68a7ed667a63aa603ba4d3a7088be143007e, <=*, <=5.15.*, <7cccf4eb4f96d3c3af91a00b7a9caa652439542e, <4.7, 3fdd337ac0b277a1f40aa73b35283520f426e517, <3.17, 6.6.140, 6.12.90, 4.4.217) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/6c8b68a7ed667a63aa603ba4d3a7088be143007e
- https://git.kernel.org/stable/c/769f413d374ff2b6ff6d8d8c37b4c1178e6cdf14
- https://git.kernel.org/stable/c/2888c9a154123db0254ae4fb9bea570c7e1f2e06
- https://git.kernel.org/stable/c/65419eb4259a26a3cd3f56fa0e3b3c113bf8c256
- https://git.kernel.org/stable/c/fd0ca034c1e71ca7613cde9dd892836b2c2831bd
- https://git.kernel.org/stable/c/0baf4b659cdc7305cf685b5a5d60f9e3816ab5d0
- https://git.kernel.org/stable/c/7cccf4eb4f96d3c3af91a00b7a9caa652439542e
- https://git.kernel.org/stable/c/ba9d20ee9076dac32c371116bacbe72480eb356c