CVE-2026-64062
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: netfs: Fix potential deadlock in write-through mode Fix netfs_advance_writethrough() to always unlock the supplied folio and to mark it dirty if it isn't yet written to the end. Unfortunately, it can't be marked for writeback until the folio is done with as that may cause a deadlock against mmapped reads and writes. Even though it has been marked dirty, premature writeback can't occur as the caller is holding both inode->i_rwsem (which will prevent concurrent truncation, fallocation, DIO and other writes) and ictx->wb_lock (which will cause flushing to wait and writeback to skip or wait). Note that this may be easier to deal with once the queuing of folios is split from the generation of subrequests.
Gravité et risque d'exploitation
CVE-2026-64062 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.13 %, ce qui la place devant 2.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=7.0.*, <=*, <=6.12.*, 288ace2f57c9d06dd2e42bd80d03747d879a4068, 6.18.34, <1468f39243ccb155b6d97f9a9932f610d1205d75, <003aa0dd26c964025acd6d1213bcdbd674db2ca9, 6.10, 6.12.92, <=6.18.*, 7.0.11, 7.1, 0, <e40e9cbf3ee4d30ee9a97bd128c85500b6ad0da1, <6.10, <b6a4ae1634b3ad2aaa05222e53d36da532852faf) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.