CVE-2026-68422

Description

In the Linux kernel, the following vulnerability has been resolved: btrfs: fix root leak if its reloc root is unexpected in merge_reloc_roots() If we have an unexpected reloc_root for our root, we jump to the out label but never drop the reference we obtained for root, resulting in a leak. Add a missing btrfs_put_root() call.

Gravité et risque d'exploitation

CVE-2026-68422 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 11.2 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <f89df93e8aefa4c1c813f835559f2ac727f79766, <5.13, 24213fa46c7080c31d79aa2e3e2f0d9480cab700, 6.12.101, <ce6050bafb4e33377dc17fcc357736bfc351180c, 0, <=7.1.*, <3f586b4c92e4272fcd01bf0db0590b63acf3e85b, 5.15.216, <b3d39b03799600c76c33486e2d29b73a771023db, <=6.6.*, <7591d1727067d6063247901ad25c4bdc4e5695c4, 6.18.42, 7.1.6, 6.1.183, 5.13, <=6.18.*, <=*, <=5.15.*, <60a23d4ea169e27403f3bb023bb98036797c0206, 6.6.148, 7.2, <72f673d1c1deb819554d3e7e154f6d84301eb735) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/f89df93e8aefa4c1c813f835559f2ac727f79766
• https://git.kernel.org/stable/c/3f586b4c92e4272fcd01bf0db0590b63acf3e85b
• https://git.kernel.org/stable/c/b3d39b03799600c76c33486e2d29b73a771023db
• https://git.kernel.org/stable/c/72f673d1c1deb819554d3e7e154f6d84301eb735
• https://git.kernel.org/stable/c/60a23d4ea169e27403f3bb023bb98036797c0206
• https://git.kernel.org/stable/c/7591d1727067d6063247901ad25c4bdc4e5695c4
• https://git.kernel.org/stable/c/ce6050bafb4e33377dc17fcc357736bfc351180c