CVE-2026-64357
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: xfs: fix exchmaps reservation limit check xfs_exchmaps_estimate_overhead() adds the bmbt and rmapbt overhead to a local resblks variable, but the final UINT_MAX check still tests req->resblks. That is the reservation value from before the overhead was added. The computed value is stored back in req->resblks and later passed to xfs_trans_alloc(), whose block reservation argument is unsigned int. Check the computed reservation so the existing limit applies to the value that will be used.
Gravité et risque d'exploitation
CVE-2026-64357 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.12 %, ce qui la place devant 1.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=*, <=6.12.*, 6.10, <=6.18.*, <=7.1.*, 6.18.39, <a62ef2d13d6e7270dd5e88c6082bf2d0edcd5112, 966ceafc7a437105ecfe1cadb3747b2965a260ca, <0a5213bbff62b51c7d4999ac8c7e11ea57d00d45, 0, 6.12.96, 7.2, <c597c8580d50127fc1221b5a5b653a94d49e23e3, <6.10, 7.1.4, <4707344b0d36d1012c8a1716e20167cd3afdd5f1) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.