CVE-2026-52960
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.5 · Élevée
EPSS 0.6%
Linux•Linux•Versions : <86921e890fe1dea9791fb70bec552516fd47716a, <544576f0f05c4a759806acddfaaeb686f14fb4b0, <=7.0.*, <=*, 6.18.57, 7.1, <6.15, <=6.18.*, 7.0.10, <349499a65b6b5fb6f66ba3673598ab558f48c544, 0, 6.15, ce80b76dd32764cc914975777e058d4fae4f0ea0
Description
In the Linux kernel, the following vulnerability has been resolved: ceph: put folios not suitable for writeback The batch holds references to the folios (see `filemap_get_folios`, `folio_batch_release`), so we need to `folio_put` the folios we remove. Tested on v6.18.
Gravité et risque d'exploitation
CVE-2026-52960 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.61 %, ce qui la place devant 48.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <86921e890fe1dea9791fb70bec552516fd47716a, <544576f0f05c4a759806acddfaaeb686f14fb4b0, <=7.0.*, <=*, 6.18.57, 7.1, <6.15, <=6.18.*, 7.0.10, <349499a65b6b5fb6f66ba3673598ab558f48c544, 0, 6.15, ce80b76dd32764cc914975777e058d4fae4f0ea0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.