CVE-2026-46012

MEDIUM

CVSS v3.1: 5.5 · EPSS: 0.0017 (6.4 パーセンタイル)

操作不要Memory Leak

出典データ取得時点:

概要

深刻度
MEDIUM
CVSS
5.5 v3.1 · NVD
EPSS
0.0017 (6.4 パーセンタイル) · FIRST.org
CISA KEV
非該当
タイプ
Memory Leak · NVD CWE
攻撃条件(CVSSベクター)
操作不要 · 出典: NVD ベクター
影響を受けるベンダー
linux
公開日
2026-05-27 · 更新日: 2026-06-16

CVSS / EPSS / KEV

CVSS v3.1 5.5 / 10 MEDIUM 出典: NVD
EPSS 0.0017 6.4 パーセンタイル 出典: FIRST.org
CISA KEV 非該当 出典: CISA

出典 — CVSS: NVD · EPSS: FIRST.org · KEV: CISA. データと出典

説明

In the Linux kernel, the following vulnerability has been resolved: rxrpc: Fix memory leaks in rxkad_verify_response() Fix rxkad_verify_response() to free the ticket and the server key under all circumstances by initialising the ticket pointer to NULL and then making all paths through the function after the first allocation has been done go through a single common epilogue that just releases everything - where all the releases skip on a NULL pointer.

レコード詳細

CVE ID
CVE-2026-46012
CVSS (v3.1)
5.5 (MEDIUM)
ベクター
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
悪用可能性サブスコア
1.8
影響度サブスコア
3.6
EPSS
0.0017 (6.4 パーセンタイル) — 2026-06-17
CISA KEV
非該当
脆弱性タイプ (CWE)
CWE-401
影響を受けるベンダー
linux
影響構成数 (CPE)
4
公開日
2026-05-27
更新日
2026-06-16
ステータス
Analyzed

参照情報

NVDが列挙した参照URLを、リンクのホスト・パターンに対する機械的な一致でグループ化したもの。ラベルはリンクの種別のみを示します。