CVE-2026-46100
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: fs: afs: revert mmap_prepare() change Partially reverts commit 9d5403b1036c ("fs: convert most other generic_file_*mmap() users to .mmap_prepare()"). This is because the .mmap invocation establishes a refcount, but .mmap_prepare is called at a point where a merge or an allocation failure might happen after the call, which would leak the refcount increment. Functionality is being added to permit the use of .mmap_prepare in this case, but in the interim, we need to fix this.
Gravité et risque d'exploitation
CVE-2026-46100 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 7.0.4, <=7.0.*, <fbfc6578eaca12daa0c09df1e9ba7f2c657b49da, <=*, 9d5403b1036cdcd4be0f9f5568612c0e60e73d79, 7.1, <=6.18.*, 6.17, 0, 6.18.27, <6.17, <f51f85c044809fbd39ac8ae07ac99bc43ce32bd5, <48c7a0eaeea41da17d1d84d2d7a4c40be122b246) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.