Heimdall Security Logo

CVE-2026-72266

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 7.1.5, 6.18.40, <=6.12.*, 0, <43af398217ca8940bf30643fd1150b4c655b8a88, <=7.1.*, 6.4, 73ce73c30ba9ae4d90fdfad7ebe9104001d5d851, 6.12.97, <=6.6.*, <6.4, <=6.18.*, 6.6.145, <58bc18e03481b62f0ec53fe47f36615d52660a7d, <7b96ce9f8e47538c3c6eebbb217c94d696975cac, <b15d708995c01bbffe7dcd634a31959f6805bed3, <=*, 7.2, <124df55c7201d011a3fead2205685b6c47eae093

Description

In the Linux kernel, the following vulnerability has been resolved: fbdev: vesafb: fix memory leak in vesafb_probe() Since commit 73ce73c30ba9 ("fbdev: Transfer video= option strings to caller; clarify ownership") the string returned from fb_get_options() is expected to be freed by the caller. But the string is not freed in vesafb_probe(). Fix that by freeing the option string after setup.

Gravité et risque d'exploitation

CVE-2026-72266 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.4 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 7.1.5, 6.18.40, <=6.12.*, 0, <43af398217ca8940bf30643fd1150b4c655b8a88, <=7.1.*, 6.4, 73ce73c30ba9ae4d90fdfad7ebe9104001d5d851, 6.12.97, <=6.6.*, <6.4, <=6.18.*, 6.6.145, <58bc18e03481b62f0ec53fe47f36615d52660a7d, <7b96ce9f8e47538c3c6eebbb217c94d696975cac, <b15d708995c01bbffe7dcd634a31959f6805bed3, <=*, 7.2, <124df55c7201d011a3fead2205685b6c47eae093) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE