CVE-2026-64301
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <5.11, <=6.1.*, <=6.12.*, 6.18.39, <1e446e8f8c763be3de7d0362e024cdf46194ffef, 0, <=7.1.*, 5.11, 7.1.4, <22cb337370e6539b0418832c6040e9b00c1b74ca, 6.1.178, <=6.6.*, <3e1441a4d06d35a314961e40057bd1f0106bbc14, 0fbeae70ee7ce98e18a47337cd1f205dd88589e9, <fa11039d6cdff84584a3ef8cc1f5e1b56e045da2, <e2baf8ea13fb4b10bec2c4751aea05c00dabcd0f, <=6.18.*, 5.15.212, 6.6.145, <637c11e3d8d43a7ee654591cda8d17c55a9234fa, <a935b64548fcfe1d5b4dbdd31dddfb0d7019367f, <=*, <=5.15.*, 6.12.96, 7.2
Description
In the Linux kernel, the following vulnerability has been resolved: regulator: scmi: fix of_node refcount leak in scmi_regulator_probe() scmi_regulator_probe() calls of_find_node_by_name() which takes a reference on the returned device node. On the error path where process_scmi_regulator_of_node() fails, the function returns without calling of_node_put() on the child node, leaking the reference. Add of_node_put(np) on the error path to properly release the reference.
Gravité et risque d'exploitation
CVE-2026-64301 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <5.11, <=6.1.*, <=6.12.*, 6.18.39, <1e446e8f8c763be3de7d0362e024cdf46194ffef, 0, <=7.1.*, 5.11, 7.1.4, <22cb337370e6539b0418832c6040e9b00c1b74ca, 6.1.178, <=6.6.*, <3e1441a4d06d35a314961e40057bd1f0106bbc14, 0fbeae70ee7ce98e18a47337cd1f205dd88589e9, <fa11039d6cdff84584a3ef8cc1f5e1b56e045da2, <e2baf8ea13fb4b10bec2c4751aea05c00dabcd0f, <=6.18.*, 5.15.212, 6.6.145, <637c11e3d8d43a7ee654591cda8d17c55a9234fa, <a935b64548fcfe1d5b4dbdd31dddfb0d7019367f, <=*, <=5.15.*, 6.12.96, 7.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/1e446e8f8c763be3de7d0362e024cdf46194ffef
- https://git.kernel.org/stable/c/637c11e3d8d43a7ee654591cda8d17c55a9234fa
- https://git.kernel.org/stable/c/e2baf8ea13fb4b10bec2c4751aea05c00dabcd0f
- https://git.kernel.org/stable/c/3e1441a4d06d35a314961e40057bd1f0106bbc14
- https://git.kernel.org/stable/c/22cb337370e6539b0418832c6040e9b00c1b74ca
- https://git.kernel.org/stable/c/a935b64548fcfe1d5b4dbdd31dddfb0d7019367f
- https://git.kernel.org/stable/c/fa11039d6cdff84584a3ef8cc1f5e1b56e045da2