CVE-2026-98516

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
Linux•Linux•Versions : <=6.1.*, <=6.12.*, <3e0861ebb9ecf0b726ea42123bd579362ec1f977, <4.16, 6.18.55, 0, <9ffb43369ae51af5d5646b1ef680ab1af0fb4ad9, 6.12.112, 5.10.271, 6.6.158, <=5.10.*, <=6.6.*, 6.1.189, <ac4f1d28498b9798fc20f91f23a4256032186370, <67b4411538c8341692548429d43256f25be99f7a, <=6.18.*, 5.15.222, <=7.2.*, 4.16, 7.2.9, <553c86816e99855d6784eebd2588d5d2198c280e, <6d497216c10af3dc9747b399295f385fabbac9e5, <=*, <=5.15.*, <add5e0a45e3971df9c65cc7b59c90559a25dc5a9, 2fa6d6cdaf283c05ae23842b2a04aeb223203c13, <2bda86f1fb2373a2ad8900341d5d6a6d68ce6ddb, 7.3

Description

In the Linux kernel, the following vulnerability has been resolved: drm/nouveau: Fix bridge reference leak in nv1a_ram_new() pci_get_domain_bus_and_slot() takes a reference to the PCI device, which is never released once the memory size has been read from its config space. Drop the reference before returning.

Gravité et risque d'exploitation

CVE-2026-98516 obtient un score CVSS de 0.0/10, soit une gravité non évaluée.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <3e0861ebb9ecf0b726ea42123bd579362ec1f977, <4.16, 6.18.55, 0, <9ffb43369ae51af5d5646b1ef680ab1af0fb4ad9, 6.12.112, 5.10.271, 6.6.158, <=5.10.*, <=6.6.*, 6.1.189, <ac4f1d28498b9798fc20f91f23a4256032186370, <67b4411538c8341692548429d43256f25be99f7a, <=6.18.*, 5.15.222, <=7.2.*, 4.16, 7.2.9, <553c86816e99855d6784eebd2588d5d2198c280e, <6d497216c10af3dc9747b399295f385fabbac9e5, <=*, <=5.15.*, <add5e0a45e3971df9c65cc7b59c90559a25dc5a9, 2fa6d6cdaf283c05ae23842b2a04aeb223203c13, <2bda86f1fb2373a2ad8900341d5d6a6d68ce6ddb, 7.3) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références