CVE-2026-64156
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: netfs, afs: Fix write skipping in dir/link writepages Fix netfs_write_single() and afs_single_writepages() to better handle a write that would be skipped due to lock contention and WB_SYNC_NONE by returning 1 from netfs_write_single() if it skipped and making afs_single_writepages() skip also. If a skip occurs, the inode must be re-marked as the VFS may have cleared the mark. This is really only theoretical for directories in netfs_write_single() as the only path to that is through afs_single_writepages() that takes the ->validate_lock around it, thereby serialising it.
Gravité et risque d'exploitation
CVE-2026-64156 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=7.0.*, <=*, 6.18.34, 6dd80936618c4ff852d4db73aca400351d9bd9f0, 6.14, 7.1, <=6.18.*, <77bb293049d61e04c12b24ebbffafaf5ab36af90, <6.14, 7.0.11, <9871938f99cc6cb266a77265491660e2375271f5, 0, <f91e10435c0dd37c48b1b25e6236284f656ddc0c) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.