CVE-2026-68183
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, 6.12.101, 0, <=7.1.*, <5df709d59227994888d7dbb7ea6c83316f0b79c0, 5.15.216, <4f2db41a09eba7a45abd140bb86ffc519c191886, <76cff60d7fcb08da537f529bf32a0927bb17265f, <8e93a083456d78f6b0aa1f58d2b0c7071a2a7a47, <=5.10.*, <=6.6.*, 5.0, <95f702e372964aff486338783f49e28a40a53127, 6.18.42, 7.1.6, 6.1.183, <9119ceb76e987c2ec2b549ea100e3268ce3a1c7c, <5.0, <=6.18.*, <b9206568e08424fd817a4aeca4f944e241d2f530, 7ca5ce896524f5292e610b27d168269e5ab74951, <=*, <=5.15.*, 6.6.151, 5.10.265, 7.2, <fff6e5ff0318315998b540896537eaaa2ebf9f7b
Description
In the Linux kernel, the following vulnerability has been resolved: firmware: stratix10-svc: fix memory leaks and list corruption bugs Fix a memory leak when gen_pool_alloc() fails by freeing pmem on the error path. Switch pmem allocation from devm_kzalloc() to kzalloc() with explicit kfree() in the free path to match its list-managed lifetime. Remove the erroneous list_del(&svc_data_mem) which corrupted the list head on failed lookups.
Gravité et risque d'exploitation
CVE-2026-68183 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 6.12.101, 0, <=7.1.*, <5df709d59227994888d7dbb7ea6c83316f0b79c0, 5.15.216, <4f2db41a09eba7a45abd140bb86ffc519c191886, <76cff60d7fcb08da537f529bf32a0927bb17265f, <8e93a083456d78f6b0aa1f58d2b0c7071a2a7a47, <=5.10.*, <=6.6.*, 5.0, <95f702e372964aff486338783f49e28a40a53127, 6.18.42, 7.1.6, 6.1.183, <9119ceb76e987c2ec2b549ea100e3268ce3a1c7c, <5.0, <=6.18.*, <b9206568e08424fd817a4aeca4f944e241d2f530, 7ca5ce896524f5292e610b27d168269e5ab74951, <=*, <=5.15.*, 6.6.151, 5.10.265, 7.2, <fff6e5ff0318315998b540896537eaaa2ebf9f7b) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/76cff60d7fcb08da537f529bf32a0927bb17265f
- https://git.kernel.org/stable/c/b9206568e08424fd817a4aeca4f944e241d2f530
- https://git.kernel.org/stable/c/5df709d59227994888d7dbb7ea6c83316f0b79c0
- https://git.kernel.org/stable/c/95f702e372964aff486338783f49e28a40a53127
- https://git.kernel.org/stable/c/fff6e5ff0318315998b540896537eaaa2ebf9f7b
- https://git.kernel.org/stable/c/4f2db41a09eba7a45abd140bb86ffc519c191886
- https://git.kernel.org/stable/c/8e93a083456d78f6b0aa1f58d2b0c7071a2a7a47
- https://git.kernel.org/stable/c/9119ceb76e987c2ec2b549ea100e3268ce3a1c7c