Heimdall Security Logo

CVE-2026-68271

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <e15c25c7972d38a9f6bf8c3f7f29179a67263eba, <=6.12.*, 6.12.101, 0, <=7.1.*, <ab99ead646b1b833ecd57fe577a2816f2e848167, <6.6, b88baab828713ce0b49b185444b2ee83bed373a8, <=6.6.*, <2473ac314387a5def7244eb6d6a345934ed140bf, <ebbaf64d2635d1e78196c067fa8fa582a7dc17f7, 6.18.42, 7.1.6, 6.6, <=6.18.*, <=*, <4e109faa9ea2b6c04cc5a99e76db3126575a59d1, 7.2, 6.6.148

Description

In the Linux kernel, the following vulnerability has been resolved: drm/nouveau: fix reversed error cleanup order in ucopy functions nouveau_uvmm_vm_bind_ucopy() and nouveau_exec_ucopy() place their error cleanup labels in allocation order rather than reverse allocation order. On a u_memcpya() failure for in_sync.s, the goto to err_free_ops (or err_free_pushs) frees the first allocation and then falls through to err_free_ins, which calls u_free() on args->in_sync.s. Since args->in_sync.s still holds the ERR_PTR returned by the failed u_memcpya(), and ERR_PTR values are not caught by ZERO_OR_NULL_PTR(), kvfree() proceeds to dereference it, which can result in a kernel oops. A failure for out_sync.s instead jumps to err_free_ins and skips freeing the first allocation, leading to a memory leak. Fix by swapping the cleanup label order so resources are freed in the correct reverse allocation sequence.

Gravité et risque d'exploitation

CVE-2026-68271 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 6.6 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <e15c25c7972d38a9f6bf8c3f7f29179a67263eba, <=6.12.*, 6.12.101, 0, <=7.1.*, <ab99ead646b1b833ecd57fe577a2816f2e848167, <6.6, b88baab828713ce0b49b185444b2ee83bed373a8, <=6.6.*, <2473ac314387a5def7244eb6d6a345934ed140bf, <ebbaf64d2635d1e78196c067fa8fa582a7dc17f7, 6.18.42, 7.1.6, 6.6, <=6.18.*, <=*, <4e109faa9ea2b6c04cc5a99e76db3126575a59d1, 7.2, 6.6.148) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE