exploitDog

CVE-2026-45997

Опубликовано: 27 мая 2026

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Описание

In the Linux kernel, the following vulnerability has been resolved:

scsi: sd: fix missing put_disk() when device_add(&disk_dev) fails

If device_add(&sdkp->disk_dev) fails, put_device() runs scsi_disk_release(), which frees the scsi_disk but leaves the gendisk referenced. The device_add_disk() error path in sd_probe() calls put_disk(gd); call put_disk(gd) here to mirror that cleanup.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 4.4.288 (включая) до 4.5 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 4.9.286 (включая) до 4.10 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 4.14.250 (включая) до 4.15 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 4.19.210 (включая) до 4.20 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 5.4.152 (включая) до 5.5 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 5.10.72 (включая) до 5.11 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 5.14.11 (включая) до 5.15 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 5.15.1 (включая) до 6.1.175 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 6.2 (включая) до 6.6.140 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 6.7 (включая) до 6.12.86 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 6.13 (включая) до 6.18.27 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 6.19 (включая) до 7.0.4 (исключая)

cpe:2.3:o:linux:linux_kernel:5.15:-:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:5.15:rc3:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:5.15:rc4:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:5.15:rc5:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:5.15:rc6:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:5.15:rc7:*:*:*:*:*:*

EPSS

Процентиль: 2%

0.00123

Низкий

5.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2026-45997

CVSS3: 5.5

ubuntu

2 месяца назад

In the Linux kernel, the following vulnerability has been resolved: scsi: sd: fix missing put_disk() when device_add(&disk_dev) fails If device_add(&sdkp->disk_dev) fails, put_device() runs scsi_disk_release(), which frees the scsi_disk but leaves the gendisk referenced. The device_add_disk() error path in sd_probe() calls put_disk(gd); call put_disk(gd) here to mirror that cleanup.

CVE-2026-45997

CVSS3: 5.5

redhat

2 месяца назад

In the Linux kernel, the following vulnerability has been resolved: scsi: sd: fix missing put_disk() when device_add(&disk_dev) fails If device_add(&sdkp->disk_dev) fails, put_device() runs scsi_disk_release(), which frees the scsi_disk but leaves the gendisk referenced. The device_add_disk() error path in sd_probe() calls put_disk(gd); call put_disk(gd) here to mirror that cleanup.

CVE-2026-45997

CVSS3: 5.5

msrc

около 2 месяцев назад

scsi: sd: fix missing put_disk() when device_add(&disk_dev) fails

CVE-2026-45997

CVSS3: 5.5

debian

2 месяца назад

In the Linux kernel, the following vulnerability has been resolved: s ...

GHSA-9h33-65cj-82pc

CVSS3: 5.5

github

2 месяца назад

In the Linux kernel, the following vulnerability has been resolved: scsi: sd: fix missing put_disk() when device_add(&disk_dev) fails If device_add(&sdkp->disk_dev) fails, put_device() runs scsi_disk_release(), which frees the scsi_disk but leaves the gendisk referenced. The device_add_disk() error path in sd_probe() calls put_disk(gd); call put_disk(gd) here to mirror that cleanup.

EPSS

Процентиль: 2%

0.00123

Низкий

5.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo