CVE-2026-64058

Description

In the Linux kernel, the following vulnerability has been resolved: netfs: Fix netfs_read_folio() to wait on writeback Fix netfs_read_folio() to wait for an ongoing writeback to complete so that it can trust the dirty flag and whatever is attached to folio->private (folio->private may get cleaned up by the collector before it clears the writeback flag).

Gravité et risque d'exploitation

CVE-2026-64058 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.13 %, ce qui la place devant 2.2 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 6.12, <=7.0.*, <ded0c6f1606061148c202825f7e53d711f9f84cf, <=*, <=6.12.*, 6.18.34, ee4cdf7ba857a894ad1650d6ab77669cbbfa329e, 7.1, <=6.18.*, 7.0.11, <b8271cccdd5e43cc8d738afb8b51f6ad05b1cb4b, 0, <6.12, 6.12.110, <f17b9121bb99f88188ec9be2db5da1d561f4c01b, <090a8aa1894b72f5b3fc18dee68d42ad45f4a2c6) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/090a8aa1894b72f5b3fc18dee68d42ad45f4a2c6
• https://git.kernel.org/stable/c/f17b9121bb99f88188ec9be2db5da1d561f4c01b
• https://git.kernel.org/stable/c/b8271cccdd5e43cc8d738afb8b51f6ad05b1cb4b
• https://git.kernel.org/stable/c/ded0c6f1606061148c202825f7e53d711f9f84cf