CVE-2026-72027

Description

In the Linux kernel, the following vulnerability has been resolved: mm/compaction: handle free_pages_prepare() properly in compaction_free() free_pages_prepare() can fail but compaction_free() does not handle the failure case. Failed pages should not be added back to cc->freepages for future use, since they can be either PageHWPoison or free_page_is_bad() and might cause data corruption.

Gravité et risque d'exploitation

CVE-2026-72027 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 6.5 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 6.9, 7.1.5, 6.18.40, <=6.12.*, <7da7d599b8a83271c464adfd5ef160202b470570, <23afc3786acf359c135093893fb43a436768c832, <=*, <=6.18.*, 6.12.97, <6.9, <018d7ad26cb8bdfe9842f2ca68a42b0bfdcc82fe, 733aea0b3a7bba0451dfc19322665de13a5b7af4, <de8577db09039d4950239b01446ab5ead9028ab4, 0, 7.2, <=7.1.*) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/de8577db09039d4950239b01446ab5ead9028ab4
• https://git.kernel.org/stable/c/018d7ad26cb8bdfe9842f2ca68a42b0bfdcc82fe
• https://git.kernel.org/stable/c/23afc3786acf359c135093893fb43a436768c832
• https://git.kernel.org/stable/c/7da7d599b8a83271c464adfd5ef160202b470570