CVE-2026-63793

Description

In the Linux kernel, the following vulnerability has been resolved: ntfs: serialize volume label accesses Protect vol->volume_label with a mutex and snaphost the label before copy_to_user. This prevent a use-after-free when FS_IOC_SETFSLABEL replaces the vol->volume_label and FS_IOC_GETTSLABEL reads it concurrently.

Gravité et risque d'exploitation

CVE-2026-63793 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 5.4 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <7.1, <=*, 7.1.3, 7.1, <acd744019460bad22e43d4569a502f9c88d331ae, 0, 7.2, <=7.1.*, 9c87959601e80b39a45250e362e6ddfec17cb0fa, <e9e50ce4f13dc721014af622613409455c734942) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/acd744019460bad22e43d4569a502f9c88d331ae
• https://git.kernel.org/stable/c/e9e50ce4f13dc721014af622613409455c734942