CVE-2026-45972
Vulnérabilité critique dans Linux (Linux)
CVSS 9.8 · Critique
EPSS 0.3%
Linux•Linux•Versions : e3a43633023e3cacaca60d4b8972d084a2b06236, <=6.1.*, <96e53bb3ee2f354cf6b4ab07bcc56e500f8b3f74, 6.6.124, <=6.12.*, <e66dcf7bb9c4df5582c82bc3582725abcbfbea73, <6.18.14, <6.19, 6.12.70, 0, <6.1.165, 7.0, 6.18.10, <ebbbc4bfad4cb355d17c671223d0814ee3ef4eda, 6.1.165, 6.12.75, 3a6d6b332f92990958602c1e35ce0173e2dd62e9, 9ee608a64e37cea5b4b13e436c559dd0fb2ad1b5, <=6.6.*, <=6.19.*, 6.1.163, <6.12.75, <7425453ea16dbc3bbb0f6cac4d60b537e5e4d151, <=6.18.*, <639deb962986ef2f5e2a6d5a600c66f922471e81, 6.6.128, b64e3b5d8d759dd4333992e4ba4dadf9359952c8, 6.19.4, <6.6.128, <=*, 6.19, 743f70406264348c0830f38409eb6c40a42fb2db, <4d339b219004869e96c4ce56b8891f83a38da4c0, 6.18.14
Description
In the Linux kernel, the following vulnerability has been resolved: smb: client: fix potential UAF and double free in smb2_open_file() Zero out @err_iov and @err_buftype before retrying SMB2_open() to prevent an UAF bug if @data != NULL, otherwise a double free.
Gravité et risque d'exploitation
CVE-2026-45972 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.33 %, ce qui la place devant 24.5 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions e3a43633023e3cacaca60d4b8972d084a2b06236, <=6.1.*, <96e53bb3ee2f354cf6b4ab07bcc56e500f8b3f74, 6.6.124, <=6.12.*, <e66dcf7bb9c4df5582c82bc3582725abcbfbea73, <6.18.14, <6.19, 6.12.70, 0, <6.1.165, 7.0, 6.18.10, <ebbbc4bfad4cb355d17c671223d0814ee3ef4eda, 6.1.165, 6.12.75, 3a6d6b332f92990958602c1e35ce0173e2dd62e9, 9ee608a64e37cea5b4b13e436c559dd0fb2ad1b5, <=6.6.*, <=6.19.*, 6.1.163, <6.12.75, <7425453ea16dbc3bbb0f6cac4d60b537e5e4d151, <=6.18.*, <639deb962986ef2f5e2a6d5a600c66f922471e81, 6.6.128, b64e3b5d8d759dd4333992e4ba4dadf9359952c8, 6.19.4, <6.6.128, <=*, 6.19, 743f70406264348c0830f38409eb6c40a42fb2db, <4d339b219004869e96c4ce56b8891f83a38da4c0, 6.18.14) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/96e53bb3ee2f354cf6b4ab07bcc56e500f8b3f74
- https://git.kernel.org/stable/c/7425453ea16dbc3bbb0f6cac4d60b537e5e4d151
- https://git.kernel.org/stable/c/4d339b219004869e96c4ce56b8891f83a38da4c0
- https://git.kernel.org/stable/c/e66dcf7bb9c4df5582c82bc3582725abcbfbea73
- https://git.kernel.org/stable/c/639deb962986ef2f5e2a6d5a600c66f922471e81
- https://git.kernel.org/stable/c/ebbbc4bfad4cb355d17c671223d0814ee3ef4eda