CVE-2026-72271
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 7.1.5, 6.18.40, <=6.12.*, 5350c65f4f15bbc111ffa629130d3f32cdd4ccf6, <5936063409af230a2c88b8700c47b89a19fd70b5, 0, <=7.1.*, 6.1.178, <=5.10.*, <=6.6.*, 6.12.97, <d3776b1bf9c100873c7365bd31a67ed6caacbd82, <aebdbe61b3960cd22b8bb6e70e3d94fb3bbb202c, <e1ecbaeec5fbf0b0e2d5810ec574f762d148771e, <146b708bc75f1e6cf70df31195632c9946cb70fd, <3c0cf89b74e7b8ebc21a1542937c8e912d19f22b, <=6.18.*, 5.15.212, 6.6.145, 5.10.261, <2ede8fa708235c81ab18de14077f1a458bec7e22, <=*, 3.4, <=5.15.*, <ccf073cd4a2f783adc40b04db3805dbddaaf9f31, <3.4, 7.2
Description
In the Linux kernel, the following vulnerability has been resolved: fbdev: i740fb: fix potential memory leak in i740fb_probe() In i740fb_probe(), the memory allocated in fb_videomode_to_modelist() for modelist is not freed in the error paths. Fix that by calling fb_destroy_modelist().
Gravité et risque d'exploitation
CVE-2026-72271 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 11.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 7.1.5, 6.18.40, <=6.12.*, 5350c65f4f15bbc111ffa629130d3f32cdd4ccf6, <5936063409af230a2c88b8700c47b89a19fd70b5, 0, <=7.1.*, 6.1.178, <=5.10.*, <=6.6.*, 6.12.97, <d3776b1bf9c100873c7365bd31a67ed6caacbd82, <aebdbe61b3960cd22b8bb6e70e3d94fb3bbb202c, <e1ecbaeec5fbf0b0e2d5810ec574f762d148771e, <146b708bc75f1e6cf70df31195632c9946cb70fd, <3c0cf89b74e7b8ebc21a1542937c8e912d19f22b, <=6.18.*, 5.15.212, 6.6.145, 5.10.261, <2ede8fa708235c81ab18de14077f1a458bec7e22, <=*, 3.4, <=5.15.*, <ccf073cd4a2f783adc40b04db3805dbddaaf9f31, <3.4, 7.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/d3776b1bf9c100873c7365bd31a67ed6caacbd82
- https://git.kernel.org/stable/c/ccf073cd4a2f783adc40b04db3805dbddaaf9f31
- https://git.kernel.org/stable/c/aebdbe61b3960cd22b8bb6e70e3d94fb3bbb202c
- https://git.kernel.org/stable/c/e1ecbaeec5fbf0b0e2d5810ec574f762d148771e
- https://git.kernel.org/stable/c/3c0cf89b74e7b8ebc21a1542937c8e912d19f22b
- https://git.kernel.org/stable/c/146b708bc75f1e6cf70df31195632c9946cb70fd
- https://git.kernel.org/stable/c/2ede8fa708235c81ab18de14077f1a458bec7e22
- https://git.kernel.org/stable/c/5936063409af230a2c88b8700c47b89a19fd70b5