CVE-2026-52904
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: drm/nouveau: fix nvkm_device leak on aperture removal failure When aperture_remove_conflicting_pci_devices() fails during probe, the error path returns directly without unwinding the nvkm_device that was just allocated by nvkm_device_pci_new(). This leaks both the device wrapper and the pci_enable_device() reference taken inside it. Jump to the existing fail_nvkm label so nvkm_device_del() runs and balances both. The leak was introduced when the intermediate nvkm_device_del() between detection and aperture removal was dropped in favor of creating the pci device once.
Gravité et risque d'exploitation
CVE-2026-52904 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.9 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <6597ff1d8de3f583be169587efeafd8af134e138, 6.12, 7.0.4, <=7.0.*, <=6.12.*, <=*, c0bfe34330b5fafdbbc63a7124841711651b96b9, 7.1, <=6.18.*, 0, <4404d7d2dda4f3cc84a8fb6ac5417a2afc3b22d6, <5edd564ccb002ffc830e7818c1c4a992db774678, <6.12, 6.12.86, <843c0247cf21364e33bb5a8ffc9af57107d04d05, 6.18.27) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.