CVE-2026-64155

Description

In the Linux kernel, the following vulnerability has been resolved: wifi: ath11k: fix error path leaks in some WMI WOW calls Fix two instances where we used to directly return the result of ath11k_wmi_cmd_send(...). Because we did not check the return value, we also did not free the skb in the error path.

Gravité et risque d'exploitation

CVE-2026-64155 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.12 %, ce qui la place devant 1.9 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <5.11, <=6.1.*, <=7.0.*, <=6.12.*, <acde4692afcdaea6de3e2996ddfaeaa7ae6b0130, 0, <008955b1348452de25bc19d6e0f0f673d4cb9a3c, 5.11, <d618d322b95c80d5ad7091f35a7193e4050dcc27, <55dda532bbc261aef495e403c8900c5e2ab5fa34, 5.15.209, 6.12.92, 6.6.142, <=6.6.*, 6.1.175, 6.18.34, 7.1, <=6.18.*, 7.0.11, <cd43d587dd333517c806cd24696e6e1a26b9951e, <=*, <=5.15.*, <3d675896ea03aca631852a2a7e91e6cb8f664967, <d6c7b8d0dc22c0a8743435db8f42d98524b70df3, 79802b13a492d0fdeb922e98628e5ff1a8b74026) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/d6c7b8d0dc22c0a8743435db8f42d98524b70df3
• https://git.kernel.org/stable/c/cd43d587dd333517c806cd24696e6e1a26b9951e
• https://git.kernel.org/stable/c/3d675896ea03aca631852a2a7e91e6cb8f664967
• https://git.kernel.org/stable/c/008955b1348452de25bc19d6e0f0f673d4cb9a3c
• https://git.kernel.org/stable/c/acde4692afcdaea6de3e2996ddfaeaa7ae6b0130
• https://git.kernel.org/stable/c/d618d322b95c80d5ad7091f35a7193e4050dcc27
• https://git.kernel.org/stable/c/55dda532bbc261aef495e403c8900c5e2ab5fa34