CVE-2026-43262
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <e411d74cc5ba290f85d0dd5e4d1df8f1d6d975d2, <=6.1.*, <2e121c53b581e40397ae08090a7af4ed10781fbc, <2.6.29, <=6.12.*, 0, 7.0, 6.12.75, 6.1.165, <5d5d9ec957bfa1eb2b05861c19f5d701dd006db7, 2.6.29, <=6.6.*, <=6.19.*, <e428670cfb2993d8c224effd076242ca6b0950de, e9079cce201784632aed4b1a3121ee38c1ced0b6, <cead3bebf3e318578b8a86a5472015d713d2a8a8, <=6.18.*, <9d15fee888f0e8938c9aeed71ec9c2cbba0c88ab, 6.19.6, 6.6.128, 6.18.16, <=*, <=5.15.*, <5d2c4f182ea8516de8682e2b60411c03df00e3ea, 5.15.202
Description
In the Linux kernel, the following vulnerability has been resolved: gfs2: fiemap page fault fix In gfs2_fiemap(), we are calling iomap_fiemap() while holding the inode glock. This can lead to recursive glock taking if the fiemap buffer is memory mapped to the same inode and accessing it triggers a page fault. Fix by disabling page faults for iomap_fiemap() and faulting in the buffer by hand if necessary. Fixes xfstest generic/742.
Gravité et risque d'exploitation
CVE-2026-43262 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <e411d74cc5ba290f85d0dd5e4d1df8f1d6d975d2, <=6.1.*, <2e121c53b581e40397ae08090a7af4ed10781fbc, <2.6.29, <=6.12.*, 0, 7.0, 6.12.75, 6.1.165, <5d5d9ec957bfa1eb2b05861c19f5d701dd006db7, 2.6.29, <=6.6.*, <=6.19.*, <e428670cfb2993d8c224effd076242ca6b0950de, e9079cce201784632aed4b1a3121ee38c1ced0b6, <cead3bebf3e318578b8a86a5472015d713d2a8a8, <=6.18.*, <9d15fee888f0e8938c9aeed71ec9c2cbba0c88ab, 6.19.6, 6.6.128, 6.18.16, <=*, <=5.15.*, <5d2c4f182ea8516de8682e2b60411c03df00e3ea, 5.15.202) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/5d5d9ec957bfa1eb2b05861c19f5d701dd006db7
- https://git.kernel.org/stable/c/cead3bebf3e318578b8a86a5472015d713d2a8a8
- https://git.kernel.org/stable/c/e428670cfb2993d8c224effd076242ca6b0950de
- https://git.kernel.org/stable/c/5d2c4f182ea8516de8682e2b60411c03df00e3ea
- https://git.kernel.org/stable/c/2e121c53b581e40397ae08090a7af4ed10781fbc
- https://git.kernel.org/stable/c/9d15fee888f0e8938c9aeed71ec9c2cbba0c88ab
- https://git.kernel.org/stable/c/e411d74cc5ba290f85d0dd5e4d1df8f1d6d975d2