CVE-2026-72224
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <0b63788093ff6ccfffe6e87de9e08aeeb406599c, <=6.1.*, 6.18.40, <=6.12.*, <4.2, 7.1.5, 0, <f4ca396bdd60b4e0a665b2589bfc4ddbea9bda2b, <=7.1.*, <68c967e105d50f885e02b0dbdc9211fd5f84bdcd, 6.1.178, <7e49684d90faa34ff6d5586be658e986d9d475ac, <=5.10.*, <=6.6.*, 6.12.97, <1a6b6442a982d0ca5fb6a1a39b6f6dfd760eda57, 5212e11fde4d40fa627668b4f2222d20db488f71, <=6.18.*, <9ab5293d9ac3f2c4232220e563d04701f5f44607, 5.15.212, 6.6.145, 5.10.261, 4.2, <=*, <5804e6a6912b5a1e47c821777d69191d69a3fe64, <=5.15.*, 7.2, <52a7e7ece79c4b0f406149e19cd2b4b11a6c19e4
Description
In the Linux kernel, the following vulnerability has been resolved: nvdimm/btt: Free arenas on btt_init() error paths The arenas allocated by discover_arenas() or create_arenas() are not freed on some error paths in btt_init(). This leaks memory when BTT initialization fails. Call free_arenas() from the affected error paths to release the allocations. [ as: commit message and log edits ]
Gravité et risque d'exploitation
CVE-2026-72224 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 11.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <0b63788093ff6ccfffe6e87de9e08aeeb406599c, <=6.1.*, 6.18.40, <=6.12.*, <4.2, 7.1.5, 0, <f4ca396bdd60b4e0a665b2589bfc4ddbea9bda2b, <=7.1.*, <68c967e105d50f885e02b0dbdc9211fd5f84bdcd, 6.1.178, <7e49684d90faa34ff6d5586be658e986d9d475ac, <=5.10.*, <=6.6.*, 6.12.97, <1a6b6442a982d0ca5fb6a1a39b6f6dfd760eda57, 5212e11fde4d40fa627668b4f2222d20db488f71, <=6.18.*, <9ab5293d9ac3f2c4232220e563d04701f5f44607, 5.15.212, 6.6.145, 5.10.261, 4.2, <=*, <5804e6a6912b5a1e47c821777d69191d69a3fe64, <=5.15.*, 7.2, <52a7e7ece79c4b0f406149e19cd2b4b11a6c19e4) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/9ab5293d9ac3f2c4232220e563d04701f5f44607
- https://git.kernel.org/stable/c/68c967e105d50f885e02b0dbdc9211fd5f84bdcd
- https://git.kernel.org/stable/c/0b63788093ff6ccfffe6e87de9e08aeeb406599c
- https://git.kernel.org/stable/c/5804e6a6912b5a1e47c821777d69191d69a3fe64
- https://git.kernel.org/stable/c/52a7e7ece79c4b0f406149e19cd2b4b11a6c19e4
- https://git.kernel.org/stable/c/f4ca396bdd60b4e0a665b2589bfc4ddbea9bda2b
- https://git.kernel.org/stable/c/7e49684d90faa34ff6d5586be658e986d9d475ac
- https://git.kernel.org/stable/c/1a6b6442a982d0ca5fb6a1a39b6f6dfd760eda57