CVE-2026-68084
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: staging: vme_user: fix location monitor leak in tsi148 bridge tsi148_probe() allocates a location monitor resource and links it into tsi148_bridge->lm_resources. The probe error path frees this list, but tsi148_remove() only frees the dma, slave and master resource lists, so the location monitor resource is leaked on device unbind or module unload. Free the lm_resources list in tsi148_remove() as well, before tsi148_bridge is freed.
Gravité et risque d'exploitation
CVE-2026-68084 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.2 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <e3ceafa6d8ee6b3a0f7fabe7a551fda909edbd46, <=6.1.*, <2.6.32, <=6.12.*, 6.18.39, 0, <=7.1.*, 7.1.4, <36902ab588ccc2fa07994adf6c5f51cbfe379177, 6.1.178, <=6.6.*, <eef048dd77ebfbf99d7c28f9e9dd331d2af7b6f6, <=6.18.*, 2.6.32, 6.6.145, <=*, d22b8ed9a3b0a157b732580258ec16b729265953, <18be0ad31b161a8b6fbc90d14355ad40c061b6b0, 6.12.96, 7.2, <c6cda17e98545980e42291fc4282daa8a8ebe384, <151edde741f8bc7f2931c5f44ab376d32b0c8beb) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/18be0ad31b161a8b6fbc90d14355ad40c061b6b0
- https://git.kernel.org/stable/c/eef048dd77ebfbf99d7c28f9e9dd331d2af7b6f6
- https://git.kernel.org/stable/c/36902ab588ccc2fa07994adf6c5f51cbfe379177
- https://git.kernel.org/stable/c/e3ceafa6d8ee6b3a0f7fabe7a551fda909edbd46
- https://git.kernel.org/stable/c/c6cda17e98545980e42291fc4282daa8a8ebe384
- https://git.kernel.org/stable/c/151edde741f8bc7f2931c5f44ab376d32b0c8beb