CVE-2026-64462
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: PCI: altera: Fix resource leaks on probe failure The chained IRQ handler is set during probe, but is only removed during the driver remove(). If pci_host_probe() fails, the handler and INTx IRQ domain remain set even though the devm-managed host bridge storage containing struct altera_pcie will be released, leaving the handler with a stale data pointer. Interrupts are also enabled before pci_host_probe() is called. If probe fails after that point, the controller interrupt source should be disabled before the chained handler and INTx domain are removed. So set the chained handler only after the INTx domain has been created. Disable controller interrupts during IRQ teardown, and tear the IRQ setup down if pci_host_probe() fails. [mani: commit log]
Gravité et risque d'exploitation
CVE-2026-64462 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 7.5 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 6.18.39, <09c43b7b7d29c6fadb27f32cdf7f3bb6598befa9, 0, <=7.1.*, 7.1.4, 6.1.178, <=5.10.*, <=6.6.*, 6.12.97, <9cf0cc481e1645ec65e61486ae41c486c59781cb, <a25bfa2a6665a1d77324d4a609e7513b87680227, <0db9aa9ec51be0a0ffdcdfd9af2b7bf3aeb7911a, <=6.18.*, 5.9, 5.15.212, 6.6.145, 5.10.261, <5.9, <6864c789b570e57f932847fa83f6b56917182d73, <7a94138caeb27f3c49c1dbd93bf422098925bb28, c63aed7334c21de8d626ff028ccad98cf5847a0e, <=*, <=5.15.*, <af7cf5d56d7d57c4fbfdb7b5b693790f331b07b7, 7.2, <99fc088d6cc6890ae35fa2f29c50ebe027844c20) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/af7cf5d56d7d57c4fbfdb7b5b693790f331b07b7
- https://git.kernel.org/stable/c/9cf0cc481e1645ec65e61486ae41c486c59781cb
- https://git.kernel.org/stable/c/99fc088d6cc6890ae35fa2f29c50ebe027844c20
- https://git.kernel.org/stable/c/a25bfa2a6665a1d77324d4a609e7513b87680227
- https://git.kernel.org/stable/c/0db9aa9ec51be0a0ffdcdfd9af2b7bf3aeb7911a
- https://git.kernel.org/stable/c/09c43b7b7d29c6fadb27f32cdf7f3bb6598befa9
- https://git.kernel.org/stable/c/6864c789b570e57f932847fa83f6b56917182d73
- https://git.kernel.org/stable/c/7a94138caeb27f3c49c1dbd93bf422098925bb28