CVE-2026-64316
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.1%
Linux•Linux•Versions : <9a53dc0a0ae0486e164e5af3de5f99ab42c5a23e, <=6.1.*, <=6.12.*, <3f57657b6ea23f933371f2c2846322f441773cee, 6.18.39, <45c0e3615e5bca5f1fc93357af8d19975c092d4f, 6e005503199b9bf1b385949c05897fd6567b5af4, 0, <=7.1.*, 7.1.4, <8b56ba10105ca34a4b75f7e33d41d96a63815591, 6.1.178, <ebd37eef6e4f435e18829c0c0c9ba3a6618cb2dd, <=5.10.*, <=6.6.*, <8cf5fb0503129e53052fe29302379cf83891d0fb, 5.3, <=6.18.*, <5.3, 5.15.212, 6.6.145, 5.10.261, <=*, <=5.15.*, 6.12.96, <6f7b8e0321f3a8fbbd267d2ac15c671ab59e919e, 7.2, <cea7302d5d05df74cfb4107897b1ca34163c06b9
Description
In the Linux kernel, the following vulnerability has been resolved: crypto: caam - use print_hex_dump_devel to guard key hex dumps Use print_hex_dump_devel() for dumping sensitive key material in *_setkey() and gen_split_key() to avoid leaking secrets at runtime when CONFIG_DYNAMIC_DEBUG is enabled.
Gravité et risque d'exploitation
CVE-2026-64316 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.12 %, ce qui la place devant 1.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <9a53dc0a0ae0486e164e5af3de5f99ab42c5a23e, <=6.1.*, <=6.12.*, <3f57657b6ea23f933371f2c2846322f441773cee, 6.18.39, <45c0e3615e5bca5f1fc93357af8d19975c092d4f, 6e005503199b9bf1b385949c05897fd6567b5af4, 0, <=7.1.*, 7.1.4, <8b56ba10105ca34a4b75f7e33d41d96a63815591, 6.1.178, <ebd37eef6e4f435e18829c0c0c9ba3a6618cb2dd, <=5.10.*, <=6.6.*, <8cf5fb0503129e53052fe29302379cf83891d0fb, 5.3, <=6.18.*, <5.3, 5.15.212, 6.6.145, 5.10.261, <=*, <=5.15.*, 6.12.96, <6f7b8e0321f3a8fbbd267d2ac15c671ab59e919e, 7.2, <cea7302d5d05df74cfb4107897b1ca34163c06b9) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/45c0e3615e5bca5f1fc93357af8d19975c092d4f
- https://git.kernel.org/stable/c/8b56ba10105ca34a4b75f7e33d41d96a63815591
- https://git.kernel.org/stable/c/9a53dc0a0ae0486e164e5af3de5f99ab42c5a23e
- https://git.kernel.org/stable/c/ebd37eef6e4f435e18829c0c0c9ba3a6618cb2dd
- https://git.kernel.org/stable/c/cea7302d5d05df74cfb4107897b1ca34163c06b9
- https://git.kernel.org/stable/c/6f7b8e0321f3a8fbbd267d2ac15c671ab59e919e
- https://git.kernel.org/stable/c/8cf5fb0503129e53052fe29302379cf83891d0fb
- https://git.kernel.org/stable/c/3f57657b6ea23f933371f2c2846322f441773cee