Heimdall Security Logo

CVE-2026-52962

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.1%
Linux•Linux•Versions : <=6.1.*, <=7.0.*, <=6.12.*, <3fa13ceefbc5f36131110342743994cb3de80637, 4.9.192, 0, 1d86cb8d3204337e1853b84d69ea0f30dc0ba973, <4.10, 6.18.33, 86968ef21596515958d5f0a40233d02be78ecec0, <4bfdcefdaa6092a06cacd59389c7756b36e6de8c, 5.15.209, <ecf94823c5c6a20790bb76ed2816822b0beb0c22, <4.20, 6.12.91, <=5.10.*, <=6.6.*, 6.1.175, 4.4.192, 9cec64d3f6d91da590cc4069172254067b43d0b2, <4.5, 6.6.141, 5.3, 4.14.143, 7.1, <=6.18.*, <5.3, <7d3e8d2d648d5f0df29b4710246680f47695fe94, 7.0.10, 5.10.258, <d0cb994605c84a159c1d00d72cdc8583c321ef95, <5d3cc36b4e77a27ce7b686b7c59c7072bcb3fa8e, 5.2.14, <=*, de30fc2ca852365ed635f62d7d818bffc15e55c9, <=5.15.*, f41cd559f1f3412db8e0acdede05ecf990ebfd8a, 4.19.72, <4.15, <bc7abce4460e490dcb579eec770f175b150b685f, dfb8712c7acce0689aed6c400a22b35f4d2861fe, <521e5aba857fd267624892c8dd6295f22ce0267e

Description

In the Linux kernel, the following vulnerability has been resolved: ceph: fix a buffer leak in __ceph_setxattr() The old_blob in __ceph_setxattr() can store ci->i_xattrs.prealloc_blob value during the retry. However, it is never called the ceph_buffer_put() for the old_blob object. This patch fixes the issue of the buffer leak.

Gravité et risque d'exploitation

CVE-2026-52962 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.14 %, ce qui la place devant 2.9 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=7.0.*, <=6.12.*, <3fa13ceefbc5f36131110342743994cb3de80637, 4.9.192, 0, 1d86cb8d3204337e1853b84d69ea0f30dc0ba973, <4.10, 6.18.33, 86968ef21596515958d5f0a40233d02be78ecec0, <4bfdcefdaa6092a06cacd59389c7756b36e6de8c, 5.15.209, <ecf94823c5c6a20790bb76ed2816822b0beb0c22, <4.20, 6.12.91, <=5.10.*, <=6.6.*, 6.1.175, 4.4.192, 9cec64d3f6d91da590cc4069172254067b43d0b2, <4.5, 6.6.141, 5.3, 4.14.143, 7.1, <=6.18.*, <5.3, <7d3e8d2d648d5f0df29b4710246680f47695fe94, 7.0.10, 5.10.258, <d0cb994605c84a159c1d00d72cdc8583c321ef95, <5d3cc36b4e77a27ce7b686b7c59c7072bcb3fa8e, 5.2.14, <=*, de30fc2ca852365ed635f62d7d818bffc15e55c9, <=5.15.*, f41cd559f1f3412db8e0acdede05ecf990ebfd8a, 4.19.72, <4.15, <bc7abce4460e490dcb579eec770f175b150b685f, dfb8712c7acce0689aed6c400a22b35f4d2861fe, <521e5aba857fd267624892c8dd6295f22ce0267e) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE