CVE-2026-72179
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: riscv: cacheinfo: Fix node reference leak in populate_cache_leaves Currently, the while loop drops the reference to prev in each iteration. If the loop terminates early due to a break, the final of_node_put(np) correctly drops the reference to the current node. However, if the loop terminates naturally because np == NULL, calling of_node_put(np) is a no-op. This leaves the last valid node stored in prev without its reference dropped, resulting in a node reference leak. Fix this by changing the final `of_node_put(np)` to `of_node_put(prev)`.
Gravité et risque d'exploitation
CVE-2026-72179 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 11.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 7.1.5, 6.18.40, <=6.12.*, 0, <=7.1.*, <36e4843fe39ea2f17f4de6d59fba26271916c184, <bf4a195f063b0a0805c1417f6aad1dd32ea48f0f, 6.1.178, 94f9bf118f1e294b3f2092f8bde02860f5e3ea3f, 6.12.97, <=6.6.*, 5.0, <f322955d9a1c344ed943752f05aacea7bc22e025, <880ac50b0bfae06d7ab5f1843253adfb86aa173a, <2560c97f63bb99b26d9f19b23a4f66ea24c9dc14, <5.0, <=6.18.*, 6.6.145, <51afb7da697b698996351740b4f39fb05ce2afd4, <=*, 7.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/2560c97f63bb99b26d9f19b23a4f66ea24c9dc14
- https://git.kernel.org/stable/c/51afb7da697b698996351740b4f39fb05ce2afd4
- https://git.kernel.org/stable/c/880ac50b0bfae06d7ab5f1843253adfb86aa173a
- https://git.kernel.org/stable/c/f322955d9a1c344ed943752f05aacea7bc22e025
- https://git.kernel.org/stable/c/36e4843fe39ea2f17f4de6d59fba26271916c184
- https://git.kernel.org/stable/c/bf4a195f063b0a0805c1417f6aad1dd32ea48f0f