CVE-2026-63839
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=7.0.*, <=*, <40a984dd0602e238ad893b167751620e751d1199, <ce493f9261cd3f4bffe2f72481d8c3ee01c559a3, 7.1, <=6.18.*, 7.0.10, 6.18.50, 6.17, 0, <0c3887a134f191723b53e2a47e501b534c8723ee, <6.17, e521d16e76cd9ea99c585e064f4e7daf657b1451
Description
In the Linux kernel, the following vulnerability has been resolved: platform/x86: lenovo-wmi-helpers: Fix memory leak in lwmi_dev_evaluate_int() lwmi_dev_evaluate_int() leaks output.pointer when retval == NULL (found by sashiko.dev [1]). Fix it by moving `ret_obj = output.pointer' outside of the `if (retval)' block so that it is always freed by the __free cleanup callback. No functional change intended.
Gravité et risque d'exploitation
CVE-2026-63839 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=7.0.*, <=*, <40a984dd0602e238ad893b167751620e751d1199, <ce493f9261cd3f4bffe2f72481d8c3ee01c559a3, 7.1, <=6.18.*, 7.0.10, 6.18.50, 6.17, 0, <0c3887a134f191723b53e2a47e501b534c8723ee, <6.17, e521d16e76cd9ea99c585e064f4e7daf657b1451) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.