CVE-2026-72013

Description

In the Linux kernel, the following vulnerability has been resolved: riscv: Prevent NULL pointer dereference in machine_kexec_prepare() A NULL pointer dereference issue is noticed in riscv's machine_kexec_prepare(), where image->segment[i].buf might be NULL and copied unchecked. The NULL buf comes from ima_add_kexec_buffer(), where kbuf is added by kexec_add_buffer(), but kbuf.buffer is NULL, then it is copied without a check in machine_kexec_prepare(): kexec_file_load -> kimage_file_alloc_init() -> kimage_file_prepare_segments() -> ima_add_kexec_buffer() -> kexec_add_buffer() -> machine_kexec_prepare() -> memcpy() Address this by adding a check before the data copy attempt.

Gravité et risque d'exploitation

CVE-2026-72013 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 11.1 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, 7.1.5, 6.18.40, <=6.12.*, <5.15.212, 4211742f0f9e083188f4f0ada00d6eeeef31b7c7, 0, <c462e15497dc40abe369b3be7a2c91ac5d1be6f9, <=7.1.*, 5.19, <81bbcff0c053c4f5c711c31a9b72fc492bd96c3f, 3ba83e46b591381e718007f55c9f831fd0cd7ee8, <b5f92cc4e24a298bf390b0b189a4b888c0900161, <6ad6954492697681ebcfc1beb0eb384406cd4b65, <5.18, 5.18.4, 6.1.178, 6.12.97, 5.15.47, <=6.6.*, b7fb4d78a6ade6026d9e5cf438c2a46ab962e032, 3ca8a07f141fd8eec347a82bdfa4b94164f2bb97, <d5b2752a17efc165793ae38f2c24b5ed9c04ffde, <606cc45e871e34b80a2f63874f069387a5b44176, <=6.18.*, <eadd0c2c76aee6a738f17f251434c77db3c606c8, 5.15.212, 6.6.145, <5.19, <=*, <=5.15.*, 7.2, 5.17.15) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/606cc45e871e34b80a2f63874f069387a5b44176
• https://git.kernel.org/stable/c/c462e15497dc40abe369b3be7a2c91ac5d1be6f9
• https://git.kernel.org/stable/c/b5f92cc4e24a298bf390b0b189a4b888c0900161
• https://git.kernel.org/stable/c/6ad6954492697681ebcfc1beb0eb384406cd4b65
• https://git.kernel.org/stable/c/eadd0c2c76aee6a738f17f251434c77db3c606c8
• https://git.kernel.org/stable/c/d5b2752a17efc165793ae38f2c24b5ed9c04ffde
• https://git.kernel.org/stable/c/81bbcff0c053c4f5c711c31a9b72fc492bd96c3f