CVE-2026-72017

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 7.1.5, 6.18.40, <=6.12.*, 2.6.20, <6124bd785073659c99385094657b77382ebce11b, 6.12.101, <2143fdc0ce27adbb1caaa1a97e0bfb9f3750aef4, 0, <=7.1.*, <109241d9880488aafd8e104832b4d4859ad57244, <=6.6.*, <27f575836cfebbf872dec020428742b10650a955, <26b131b2d5b55a81ef6182769d28105a870c0eb2, <=6.18.*, 6.1.184, <2.6.20, <=*, <0e9797dc4ebdefe1b7f931b1f92d5e98e5dbf655, 89e5785fc8a6b9eafd37f2318a9a76d479c796be, 6.6.148, 7.2

Description

In the Linux kernel, the following vulnerability has been resolved: net: macb: drop in-flight Tx SKBs on close The MACB driver has since forever leaked the outgoing SKBs that have not yet been marked as completed. They live in queue->tx_skb which gets freed without remorse nor checking. macb_free_consistent() gets called in a few codepaths, but only close will trigger the added expressions. In macb_open() and macb_alloc_consistent() failure cases, queues' tx_skb just got allocated and are empty.

Gravité et risque d'exploitation

CVE-2026-72017 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, 7.1.5, 6.18.40, <=6.12.*, 2.6.20, <6124bd785073659c99385094657b77382ebce11b, 6.12.101, <2143fdc0ce27adbb1caaa1a97e0bfb9f3750aef4, 0, <=7.1.*, <109241d9880488aafd8e104832b4d4859ad57244, <=6.6.*, <27f575836cfebbf872dec020428742b10650a955, <26b131b2d5b55a81ef6182769d28105a870c0eb2, <=6.18.*, 6.1.184, <2.6.20, <=*, <0e9797dc4ebdefe1b7f931b1f92d5e98e5dbf655, 89e5785fc8a6b9eafd37f2318a9a76d479c796be, 6.6.148, 7.2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références