CVE-2026-64066

Description

In the Linux kernel, the following vulnerability has been resolved: netfs: Fix netfs_read_to_pagecache() to pause on subreq failure Fix netfs_read_to_pagecache() so that it pauses the generation of new subrequests if an already-issued subrequest fails.

Gravité et risque d'exploitation

CVE-2026-64066 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.65 %, ce qui la place devant 50.1 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 6.12, <=7.0.*, <=*, 6.18.34, <0256e79ce42101ad036edd4205bccca621ea0927, ee4cdf7ba857a894ad1650d6ab77669cbbfa329e, <884c4c4f35e577aba6a0593c80cbea9ca5e6e2b8, 7.1, <=6.18.*, 7.0.11, 0, <6.12, <8a8c0cfdf4658fc5b295b7fc87be56e0d76741f4) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/884c4c4f35e577aba6a0593c80cbea9ca5e6e2b8
• https://git.kernel.org/stable/c/0256e79ce42101ad036edd4205bccca621ea0927
• https://git.kernel.org/stable/c/8a8c0cfdf4658fc5b295b7fc87be56e0d76741f4