CVE-2026-74699
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 7.2, <=*, 1026c1a73a9686ff35ac100039f94f0725622447, <410596743958fbddeb845ff3efe2645397d7c7e2, 0, <c5f500161709f27719701334190dff2325868ef0, 7.1.9, 7.0, <=7.1.*, <7.0
Description
In the Linux kernel, the following vulnerability has been resolved: drm/xe: Fix memory leak in exec_queue_set_hang_replay_state() The q->replay_state is blindly overwritten, which can potentially leak memory that was previously allocated by vmemdup_user(). Return an error if q->replay_state is not empty. Discovered using AI-assisted static analysis confirmed by Intel Product Security. (cherry picked from commit f6b6cc1118bdbc4265fa8b3bdf8565b26f13e56e)
Gravité et risque d'exploitation
CVE-2026-74699 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 8.9 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 7.2, <=*, 1026c1a73a9686ff35ac100039f94f0725622447, <410596743958fbddeb845ff3efe2645397d7c7e2, 0, <c5f500161709f27719701334190dff2325868ef0, 7.1.9, 7.0, <=7.1.*, <7.0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.