CVE-2026-74393
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 6.9, 7.1.5, <e245f3491bf30a758786a4424854f61fee472308, 6.18.40, <=6.12.*, <=*, <=6.18.*, <=7.1.*, <5c5994a1204743fa55e4c198ed93a6c36f21cd1f, 6.12.97, <6.9, <e5b93bd6fdb92aa5e4689715d7e8487d9ce66a38, 0, 7.2, <7471006cd854d159723344be809e8287a2d75502, 18226ba52159257d4c2f777a168cc09adb3c1ac0
Description
In the Linux kernel, the following vulnerability has been resolved: drm/syncobj: Fix memory leak in drm_syncobj_find_fence() Commit 18226ba52159 ("drm/syncobj: reject invalid flags in drm_syncobj_find_fence") forgot to take into account the fact that drm_syncobj_find() takes a reference to syncobj and returns early without dropping the reference, leading to memory leaks. Reported by: Sam Spencer <sam.spencer@arm.com>
Gravité et risque d'exploitation
CVE-2026-74393 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.9, 7.1.5, <e245f3491bf30a758786a4424854f61fee472308, 6.18.40, <=6.12.*, <=*, <=6.18.*, <=7.1.*, <5c5994a1204743fa55e4c198ed93a6c36f21cd1f, 6.12.97, <6.9, <e5b93bd6fdb92aa5e4689715d7e8487d9ce66a38, 0, 7.2, <7471006cd854d159723344be809e8287a2d75502, 18226ba52159257d4c2f777a168cc09adb3c1ac0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.