Heimdall Security Logo

CVE-2026-63973

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=7.0.*, <=6.12.*, <5.13, 6.12.93, <95e414f8324385771bdfd6d497a01d5593813ccb, 0, 6.18.35, <0a9c520fdcb1cb2e79c163c12d359b5e1ee40007, 6.1.176, ca9c54d2d6a5ab2430c4eda364c77125d62e5e0f, <da7e4a1aaf397af6a094f640c92d6bc7564c10db, <da87896f34e0a51489811d1a684e2953099ca98f, <=6.6.*, <17bfe0a8c014ee1d542ad352cd6a0a505361664a, 5.13, 7.1, <=6.18.*, 7.0.12, <=*, <26a96fa81496afe7d162d172ccdc8cb9dbc685d2, 6.6.143

Description

In the Linux kernel, the following vulnerability has been resolved: net: mana: Add NULL guards in teardown path to prevent panic on attach failure When queue allocation fails partway through, the error cleanup frees and NULLs apc->tx_qp and apc->rxqs. Multiple teardown paths such as mana_remove(), mana_change_mtu() recovery, and internal error handling in mana_alloc_queues() can subsequently call into functions that dereference these pointers without NULL checks: - mana_chn_setxdp() dereferences apc->rxqs[0], causing a NULL pointer dereference panic (CR2: 0000000000000000 at mana_chn_setxdp+0x26). - mana_destroy_vport() iterates apc->rxqs without a NULL check. - mana_fence_rqs() iterates apc->rxqs without a NULL check. - mana_dealloc_queues() iterates apc->tx_qp without a NULL check. Add NULL guards for apc->rxqs in mana_fence_rqs(), mana_destroy_vport(), and before the mana_chn_setxdp() call. Add a NULL guard for apc->tx_qp in mana_dealloc_queues() to skip TX queue draining when TX queues were never allocated or already freed.

Gravité et risque d'exploitation

CVE-2026-63973 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=7.0.*, <=6.12.*, <5.13, 6.12.93, <95e414f8324385771bdfd6d497a01d5593813ccb, 0, 6.18.35, <0a9c520fdcb1cb2e79c163c12d359b5e1ee40007, 6.1.176, ca9c54d2d6a5ab2430c4eda364c77125d62e5e0f, <da7e4a1aaf397af6a094f640c92d6bc7564c10db, <da87896f34e0a51489811d1a684e2953099ca98f, <=6.6.*, <17bfe0a8c014ee1d542ad352cd6a0a505361664a, 5.13, 7.1, <=6.18.*, 7.0.12, <=*, <26a96fa81496afe7d162d172ccdc8cb9dbc685d2, 6.6.143) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE