CVE-2026-63991
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.1%
Linux•Linux•Versions : <=6.1.*, <=7.0.*, <=6.12.*, 6.12.93, <9afcb5ea080af13aab37930da627db43bd277665, 0, <3d5d81d294ba09487c86bc4ba33dc4a4bec5d215, <b06203ac5f12929d79146bb9f063c2af1d679e63, 6.18.35, <e673889a35a5e4c586d0fae67d8755ca4367d3e2, 6.1.176, 5.15.210, <=5.10.*, <=6.6.*, <3c40d381ce04f9575a5d8b542898183c3b4b38dc, <2061d080a013c0ec0a56162cd501fb36d2befc26, <9903a04becf059e44cccf625e23689b7d4378384, 7.1, <=6.18.*, 3.14, <3.14, 7.0.12, <=*, <d630c4b25f36e0e68461561e4c70957ec37fdedd, <=5.15.*, 6.6.143, 5.10.259, 18722c247023035b9e2e2a08a887adec2a9a6e49
Description
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: 6lowpan: check skb_clone() return value in send_mcast_pkt() The skb_clone() function can return NULL if memory allocation fails. send_mcast_pkt() calls skb_clone() without checking the return value, which can lead to a NULL pointer dereference in send_pkt() when it dereferences skb->data. Add a NULL check after skb_clone() and skip the peer if the clone fails.
Gravité et risque d'exploitation
CVE-2026-63991 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.12 %, ce qui la place devant 1.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=7.0.*, <=6.12.*, 6.12.93, <9afcb5ea080af13aab37930da627db43bd277665, 0, <3d5d81d294ba09487c86bc4ba33dc4a4bec5d215, <b06203ac5f12929d79146bb9f063c2af1d679e63, 6.18.35, <e673889a35a5e4c586d0fae67d8755ca4367d3e2, 6.1.176, 5.15.210, <=5.10.*, <=6.6.*, <3c40d381ce04f9575a5d8b542898183c3b4b38dc, <2061d080a013c0ec0a56162cd501fb36d2befc26, <9903a04becf059e44cccf625e23689b7d4378384, 7.1, <=6.18.*, 3.14, <3.14, 7.0.12, <=*, <d630c4b25f36e0e68461561e4c70957ec37fdedd, <=5.15.*, 6.6.143, 5.10.259, 18722c247023035b9e2e2a08a887adec2a9a6e49) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/9afcb5ea080af13aab37930da627db43bd277665
- https://git.kernel.org/stable/c/9903a04becf059e44cccf625e23689b7d4378384
- https://git.kernel.org/stable/c/d630c4b25f36e0e68461561e4c70957ec37fdedd
- https://git.kernel.org/stable/c/b06203ac5f12929d79146bb9f063c2af1d679e63
- https://git.kernel.org/stable/c/3d5d81d294ba09487c86bc4ba33dc4a4bec5d215
- https://git.kernel.org/stable/c/e673889a35a5e4c586d0fae67d8755ca4367d3e2
- https://git.kernel.org/stable/c/2061d080a013c0ec0a56162cd501fb36d2befc26
- https://git.kernel.org/stable/c/3c40d381ce04f9575a5d8b542898183c3b4b38dc