CVE-2026-64160
Vulnérabilité critique dans Linux (Linux)
CVSS 9.8 · Critique
EPSS 0.6%
Linux•Linux•Versions : <=7.0.*, <=*, <55970f238d495517edc961d55c44c772594d0969, 4058f742105ecfcbdf99e1139e6c1f74fb8e6db9, 5.18, <5.18, 7.1, 7.0.11, 0, <2c8f4742bb76117d735f92a3932d85239b16c494
Description
In the Linux kernel, the following vulnerability has been resolved: netfs: Fix potential for tearing in ->remote_i_size and ->zero_point Fix potential tearing in using ->remote_i_size and ->zero_point by copying i_size_read() and i_size_write() and using the same seqcount as for i_size. We need to make sure that netfslib and the filesystems that use it always hold i_lock whilst updating any of the sizes to prevent i_size_seqcount from getting corrupted.
Gravité et risque d'exploitation
CVE-2026-64160 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.55 %, ce qui la place devant 45.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=7.0.*, <=*, <55970f238d495517edc961d55c44c772594d0969, 4058f742105ecfcbdf99e1139e6c1f74fb8e6db9, 5.18, <5.18, 7.1, 7.0.11, 0, <2c8f4742bb76117d735f92a3932d85239b16c494) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.