CVE-2026-64315
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.0 · Élevée
EPSS 0.1%
Linux•Linux•Versions : <=6.1.*, 7.2, <=6.12.*, 4.20, 6.18.39, 8d818c1055013d355d36188f21c7535687374f6c, 0, <=7.1.*, 7.1.4, <6407dc85d0a4306681cf6c9be7f05e05dcb67a37, 6.1.178, <8904b425cfcafe6a820c94b9bdf4b10f7d70f9d7, <4.20, <=5.10.*, <=6.6.*, <bcf3cf74dfb6981e18b22cbf561f859a0f7faa26, <=6.18.*, 5.15.212, 6.6.145, 5.10.261, <59057f5d4e9a195c6dd61695ad3bc4481ddf4f14, <8005dc808bcce7d6cc2ae015a3cde1683bee602d, <=*, <=5.15.*, <d0b8cafd529b4ec759190c6081f7a76efb563a8f, 6.12.96, <c8cfe11e48b2a4646fa662fcaa92e14810a28d46, <1ec775f6a124cce6278ae58b7d1c78a3bc6eef23
Description
In the Linux kernel, the following vulnerability has been resolved: crypto: caam - use print_hex_dump_devel to guard key hex dumps Use print_hex_dump_devel() for dumping sensitive key material in *_setkey() to avoid leaking secrets at runtime when CONFIG_DYNAMIC_DEBUG is enabled.
Gravité et risque d'exploitation
CVE-2026-64315 obtient un score CVSS de 7.0/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.15 %, ce qui la place devant 3.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 7.2, <=6.12.*, 4.20, 6.18.39, 8d818c1055013d355d36188f21c7535687374f6c, 0, <=7.1.*, 7.1.4, <6407dc85d0a4306681cf6c9be7f05e05dcb67a37, 6.1.178, <8904b425cfcafe6a820c94b9bdf4b10f7d70f9d7, <4.20, <=5.10.*, <=6.6.*, <bcf3cf74dfb6981e18b22cbf561f859a0f7faa26, <=6.18.*, 5.15.212, 6.6.145, 5.10.261, <59057f5d4e9a195c6dd61695ad3bc4481ddf4f14, <8005dc808bcce7d6cc2ae015a3cde1683bee602d, <=*, <=5.15.*, <d0b8cafd529b4ec759190c6081f7a76efb563a8f, 6.12.96, <c8cfe11e48b2a4646fa662fcaa92e14810a28d46, <1ec775f6a124cce6278ae58b7d1c78a3bc6eef23) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/1ec775f6a124cce6278ae58b7d1c78a3bc6eef23
- https://git.kernel.org/stable/c/bcf3cf74dfb6981e18b22cbf561f859a0f7faa26
- https://git.kernel.org/stable/c/6407dc85d0a4306681cf6c9be7f05e05dcb67a37
- https://git.kernel.org/stable/c/c8cfe11e48b2a4646fa662fcaa92e14810a28d46
- https://git.kernel.org/stable/c/8904b425cfcafe6a820c94b9bdf4b10f7d70f9d7
- https://git.kernel.org/stable/c/d0b8cafd529b4ec759190c6081f7a76efb563a8f
- https://git.kernel.org/stable/c/59057f5d4e9a195c6dd61695ad3bc4481ddf4f14
- https://git.kernel.org/stable/c/8005dc808bcce7d6cc2ae015a3cde1683bee602d