CVE-2026-80949
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : 6.12.109, <=6.1.*, <=6.12.*, 5.15.221, <b1d0a90a844abccdfed9fe141b5d0d654a821485, 5.10.270, 0, 7.2.4, 6.1.188, <=5.10.*, <=6.6.*, 3.8, <261d7c7610b4b2f476382c88a2d1ae0cc5e07add, 6.6.157, <a732c4f36a4cd79f3702391f88ebb56f2e43b0ee, <=6.18.*, dd43a01c5cdb811adeb09e6a2d2788f8aa0d0969, <=7.2.*, <3.8, <86b57fa3172e287bc083113507a965e6d9a46a45, <=*, <=5.15.*, 6.18.50, <fdb880a7d575efe8b5c7b5b819b96d9251a3937f, <7704f6ba2a8c492b07a3eaa1e311b4b30d389246, <ba04715ee672c336272be3ceb43bda9ffc33eb75, <0d10db8e94fcb23a799789aaa696b4d8f937e207, 7.3
Description
In the Linux kernel, the following vulnerability has been resolved: wifi: brcmfmac: Fix memory leak in brcmf_sdio_read_control() The memory allocated for buf is not freed in some of the error paths in brcmf_sdio_read_control(). Fix that by adding vfree() calls. [arend: rework as suggested by Johannes]
Gravité et risque d'exploitation
CVE-2026-80949 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 6.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.12.109, <=6.1.*, <=6.12.*, 5.15.221, <b1d0a90a844abccdfed9fe141b5d0d654a821485, 5.10.270, 0, 7.2.4, 6.1.188, <=5.10.*, <=6.6.*, 3.8, <261d7c7610b4b2f476382c88a2d1ae0cc5e07add, 6.6.157, <a732c4f36a4cd79f3702391f88ebb56f2e43b0ee, <=6.18.*, dd43a01c5cdb811adeb09e6a2d2788f8aa0d0969, <=7.2.*, <3.8, <86b57fa3172e287bc083113507a965e6d9a46a45, <=*, <=5.15.*, 6.18.50, <fdb880a7d575efe8b5c7b5b819b96d9251a3937f, <7704f6ba2a8c492b07a3eaa1e311b4b30d389246, <ba04715ee672c336272be3ceb43bda9ffc33eb75, <0d10db8e94fcb23a799789aaa696b4d8f937e207, 7.3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/b1d0a90a844abccdfed9fe141b5d0d654a821485
- https://git.kernel.org/stable/c/86b57fa3172e287bc083113507a965e6d9a46a45
- https://git.kernel.org/stable/c/a732c4f36a4cd79f3702391f88ebb56f2e43b0ee
- https://git.kernel.org/stable/c/7704f6ba2a8c492b07a3eaa1e311b4b30d389246
- https://git.kernel.org/stable/c/fdb880a7d575efe8b5c7b5b819b96d9251a3937f
- https://git.kernel.org/stable/c/261d7c7610b4b2f476382c88a2d1ae0cc5e07add
- https://git.kernel.org/stable/c/ba04715ee672c336272be3ceb43bda9ffc33eb75
- https://git.kernel.org/stable/c/0d10db8e94fcb23a799789aaa696b4d8f937e207