Heimdall Security Logo

CVE-2026-72015

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 7.1.5, 6.18.40, <=6.12.*, 6.12.101, e0bdfe8e36f3fbbdc91e70bf927f743ca23917b0, <52b769165f20b38092f28ce064b4b143471540a7, 5.15.217, 0, <=7.1.*, 4.19, <=5.10.*, <=6.6.*, <b2fe9e140aa94b2816aab7ebc692b543e418f5e3, 5.10.266, <=6.18.*, 6.1.184, <9168176894332312c12ef052e784735dbf4ffe3f, <f7628eea9212e185a09df3aea603ca8580b8678d, <52007bfdce5310e8c8a29849bfbfb188a1e50ca0, <4.19, <=*, <=5.15.*, <ad12e70d7dc3c94a05efc61d1e4861078e0e162b, <b9f089723aee892efc77c349ae47a6b452b293c4, 6.6.148, 7.2, <bab7dbba38ed3011972c3d9be2dcdca7575cbe32

Description

In the Linux kernel, the following vulnerability has been resolved: fs/resctrl: Fix double-add of pseudo-locked region's RMID to free list A pseudo-locked group's RMID is freed when it is created. On unmount rmdir_all_sub() unconditionally frees all RMID of all groups, resulting in a double-free of the pseudo-locked group's RMID. The consequence of this is that the original free results in the pseudo-locked group's RMID being added to the rmid_free_lru linked list and the second free then attempts to add the same RMID entry to the rmid_free_lru again. Do not double-free a pseudo-locked group's RMID.

Gravité et risque d'exploitation

CVE-2026-72015 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 11.3 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, 7.1.5, 6.18.40, <=6.12.*, 6.12.101, e0bdfe8e36f3fbbdc91e70bf927f743ca23917b0, <52b769165f20b38092f28ce064b4b143471540a7, 5.15.217, 0, <=7.1.*, 4.19, <=5.10.*, <=6.6.*, <b2fe9e140aa94b2816aab7ebc692b543e418f5e3, 5.10.266, <=6.18.*, 6.1.184, <9168176894332312c12ef052e784735dbf4ffe3f, <f7628eea9212e185a09df3aea603ca8580b8678d, <52007bfdce5310e8c8a29849bfbfb188a1e50ca0, <4.19, <=*, <=5.15.*, <ad12e70d7dc3c94a05efc61d1e4861078e0e162b, <b9f089723aee892efc77c349ae47a6b452b293c4, 6.6.148, 7.2, <bab7dbba38ed3011972c3d9be2dcdca7575cbe32) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE