CVE-2026-72038
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 7.1.5, 6.18.40, <=6.12.*, <4140c516473a0e116ab3a73f9320c2aa5800210b, <a22103618ee5b6ee884c374351f65fcdff7248f0, 0, <=7.1.*, <020e52aee732bb08e6b89dd02bbf88895a50fffd, <b74f293e5f38052cfa14710abfacd6b6561cc2d6, 6.1.178, <=5.10.*, <=6.6.*, 6.12.97, <75b924759de9427761115301308c137904aa3f99, <=6.18.*, 5.15.212, 0c45d7fe12c7e1510bae9dfac189c8b927e4636b, 5.10.261, 6.6.145, <=*, <715cce38424fb2488ef2c5e6e6ffbfe1b74a9e67, <4.14, <=5.15.*, <c63ee62a3c4ac1a1542f4c1a4b87e2f41df5a496, <4a45884566bab4122bbeb8fff7d2d6b5fdbded24, 7.2, 4.14
Description
In the Linux kernel, the following vulnerability has been resolved: net: liquidio: fix BAR resource leak on PF number failure If cn23xx_get_pf_num() fails, the function returns without unmapping either BAR. Unmap both BARs before returning from the error path. Found by manual code review.
Gravité et risque d'exploitation
CVE-2026-72038 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 11.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 7.1.5, 6.18.40, <=6.12.*, <4140c516473a0e116ab3a73f9320c2aa5800210b, <a22103618ee5b6ee884c374351f65fcdff7248f0, 0, <=7.1.*, <020e52aee732bb08e6b89dd02bbf88895a50fffd, <b74f293e5f38052cfa14710abfacd6b6561cc2d6, 6.1.178, <=5.10.*, <=6.6.*, 6.12.97, <75b924759de9427761115301308c137904aa3f99, <=6.18.*, 5.15.212, 0c45d7fe12c7e1510bae9dfac189c8b927e4636b, 5.10.261, 6.6.145, <=*, <715cce38424fb2488ef2c5e6e6ffbfe1b74a9e67, <4.14, <=5.15.*, <c63ee62a3c4ac1a1542f4c1a4b87e2f41df5a496, <4a45884566bab4122bbeb8fff7d2d6b5fdbded24, 7.2, 4.14) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/75b924759de9427761115301308c137904aa3f99
- https://git.kernel.org/stable/c/4a45884566bab4122bbeb8fff7d2d6b5fdbded24
- https://git.kernel.org/stable/c/020e52aee732bb08e6b89dd02bbf88895a50fffd
- https://git.kernel.org/stable/c/b74f293e5f38052cfa14710abfacd6b6561cc2d6
- https://git.kernel.org/stable/c/a22103618ee5b6ee884c374351f65fcdff7248f0
- https://git.kernel.org/stable/c/715cce38424fb2488ef2c5e6e6ffbfe1b74a9e67
- https://git.kernel.org/stable/c/4140c516473a0e116ab3a73f9320c2aa5800210b
- https://git.kernel.org/stable/c/c63ee62a3c4ac1a1542f4c1a4b87e2f41df5a496