Heimdall Security Logo

CVE-2026-74718

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <1c4dac9bf1d2ac31da63b794bdec697777cbd0fd, <=6.12.*, 6.6.152, 0, <=7.1.*, <7b6552e53426ea0539c667bbc5a524fdf7feae6f, <6.3, <eda60c85b4f4c7d66b7141a5fe020b1a7f395341, <=6.6.*, 7.1.9, 6.3, <bf0797b92be591ac71d7c0f610e695caca3c72c9, <=6.18.*, <7b02c6d2a3cd2cd669f5c16685779f84328ae60c, 6.12.104, 6.18.45, <=*, 2edd92570441dd33246210042dc167319a5cf7e3, 7.2

Description

In the Linux kernel, the following vulnerability has been resolved: devlink: fix net namespace reference leak in reload devlink_nl_reload_doit() calls devlink_netns_get(), which returns a net with a held reference. When the requested namespace differs from the current one and the reload action is not DRIVER_REINIT, the function returns -EOPNOTSUPP without releasing the reference. Add the missing put_net() on this error path.

Gravité et risque d'exploitation

CVE-2026-74718 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 5.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <1c4dac9bf1d2ac31da63b794bdec697777cbd0fd, <=6.12.*, 6.6.152, 0, <=7.1.*, <7b6552e53426ea0539c667bbc5a524fdf7feae6f, <6.3, <eda60c85b4f4c7d66b7141a5fe020b1a7f395341, <=6.6.*, 7.1.9, 6.3, <bf0797b92be591ac71d7c0f610e695caca3c72c9, <=6.18.*, <7b02c6d2a3cd2cd669f5c16685779f84328ae60c, 6.12.104, 6.18.45, <=*, 2edd92570441dd33246210042dc167319a5cf7e3, 7.2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE