Heimdall Security Logo

CVE-2026-64297

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 7.2, <=6.12.*, 6.18.39, 0, <786d2d84416a9a1c1a47b71a68d679d886284be2, <=7.1.*, 7.1.4, <5.17, 6.1.178, <afcc0515bbdd28d509a2b5870faaa89b137f5d53, <=6.6.*, <=6.18.*, <a82e170637e050a803b4f37542371ef216bf66d2, 6.6.145, <e7f174715f9f0cbcb9e87b52e4fc4ef149baac98, <168072baf9ad516d5a06046514c7fea4c0671990, <=*, 6.12.96, <e7da02659c229f73492fb1ed87ceda4090153aaa, 5.17, b1ae6dc41eaaa98bb75671e0f3665bfda248c3e7

Description

In the Linux kernel, the following vulnerability has been resolved: module: decompress: check return value of module_extend_max_pages() module_extend_max_pages() calls kvrealloc() internally and returns -ENOMEM on allocation failure. The return value is never checked. If the initial allocation fails, info->pages remains NULL and info->max_pages remains 0. Subsequent calls to module_get_next_page() will attempt to dynamically grow the array by calling module_extend_max_pages(info, 0) since info->used_pages is 0. This results in kvrealloc(NULL, 0) returning ZERO_SIZE_PTR, which is treated as a success, leading to a dereference of ZERO_SIZE_PTR and a kernel oops. Fix: add the missing error check after module_extend_max_pages() and return immediately on failure. This matches the pattern used by every other kvrealloc() caller in the module loading path. [Sami: Corrected the analysis in the commit message.]

Gravité et risque d'exploitation

CVE-2026-64297 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, 7.2, <=6.12.*, 6.18.39, 0, <786d2d84416a9a1c1a47b71a68d679d886284be2, <=7.1.*, 7.1.4, <5.17, 6.1.178, <afcc0515bbdd28d509a2b5870faaa89b137f5d53, <=6.6.*, <=6.18.*, <a82e170637e050a803b4f37542371ef216bf66d2, 6.6.145, <e7f174715f9f0cbcb9e87b52e4fc4ef149baac98, <168072baf9ad516d5a06046514c7fea4c0671990, <=*, 6.12.96, <e7da02659c229f73492fb1ed87ceda4090153aaa, 5.17, b1ae6dc41eaaa98bb75671e0f3665bfda248c3e7) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE