CVE-2026-46327

Description

In the Linux kernel, the following vulnerability has been resolved: dm: fix unlocked test for dm_suspended_md The function dm_blk_report_zones tests if the device is suspended with the "dm_suspended_md" call. However, this function is called without holding any locks, so the device may be suspended just after it. Move the call to dm_suspended_md after dm_get_live_table, so that the device can't be suspended after the suspended state was tested.

Gravité et risque d'exploitation

CVE-2026-46327 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 6.5 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.12.*, <175ac0a6115400278d3900f5a04a58b17b3f6cd0, d19bc1b4dd5f322980b1f05f79b2ea4f0db10920, 0, 7.0, 6.12.75, 6.12.34, <24c405fdbe215c45e57bba672cc42859038491ee, <=6.19.*, <6.12.75, 6.16, <=6.18.*, 6.19.4, <d809a36692ee1394cac85ce6ba7cf8ea58da5812, <6.16, 6.15.3, <=*, f9c1bdf24615303d48a2d0fd629c88f3189563aa, 37f53a2c60d03743e0eacf7a0c01c279776fef4e, 6.18.14, <7a3385e97af2b6f485fef11e82d8c29adee4be93) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/175ac0a6115400278d3900f5a04a58b17b3f6cd0
• https://git.kernel.org/stable/c/7a3385e97af2b6f485fef11e82d8c29adee4be93
• https://git.kernel.org/stable/c/d809a36692ee1394cac85ce6ba7cf8ea58da5812
• https://git.kernel.org/stable/c/24c405fdbe215c45e57bba672cc42859038491ee