CVE-2026-31447

Description

In the Linux kernel, the following vulnerability has been resolved: ext4: reject mount if bigalloc with s_first_data_block != 0 bigalloc with s_first_data_block != 0 is not supported, reject mounting it.

Gravité et risque d'exploitation

CVE-2026-31447 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 8.8 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <ad1f6d608f33f59d21a3d025615d6786a6443998, <3822743dc20386d9897e999dbb990befa3a5b3f8, <=6.1.*, <3.2, <=6.12.*, 0, 7.0, <5ad6d994255e27a3254079dfb50ca861fc31f2d0, <b77de3fceafbb39f30e4ff5dc986f863d5456417, <=5.10.*, <=6.6.*, <7d5b04290156c3fc316eecc86a4f9d201ab7d44a, 6.19.11, <=6.19.*, <3a926957cc95899ef88529710836edadc03c71a1, 281b59959707dfae03ce038cdf231bf4904e170c, 5.15.203, <=6.18.*, 3.2, 6.6.131, 6.12.80, <d787d3ae96648dc14a3b7ca8fde817177e82c1c7, <7b58c110b4e1f028eb38eec9ed3555e9be81c8b0, <=*, 5.10.253, <=5.15.*, 6.1.168, 6.18.21) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/5ad6d994255e27a3254079dfb50ca861fc31f2d0
• https://git.kernel.org/stable/c/3a926957cc95899ef88529710836edadc03c71a1
• https://git.kernel.org/stable/c/7b58c110b4e1f028eb38eec9ed3555e9be81c8b0
• https://git.kernel.org/stable/c/b77de3fceafbb39f30e4ff5dc986f863d5456417
• https://git.kernel.org/stable/c/d787d3ae96648dc14a3b7ca8fde817177e82c1c7
• https://git.kernel.org/stable/c/ad1f6d608f33f59d21a3d025615d6786a6443998
• https://git.kernel.org/stable/c/7d5b04290156c3fc316eecc86a4f9d201ab7d44a
• https://git.kernel.org/stable/c/3822743dc20386d9897e999dbb990befa3a5b3f8