CVE-2026-72041
Vulnérabilité critique dans Linux (Linux)
CVSS 9.8 · Critique
EPSS 0.8%
Linux•Linux•Versions : <=6.1.*, 7.1.5, 6.18.40, <=6.12.*, 5.15.217, 0, <a338ce41bc933d8f74c39d9b3b6f1d8ca53d9714, <=7.1.*, <007800408002d871f5699bdb944f985896730b8f, <54d73f18f8919735f4d04d6f43374f75756c0180, 5.6, <=5.10.*, <=6.6.*, 6.12.97, <4ea8c051b4bd7feec7749a980f2f70e1782b84d7, 5.10.266, <518dcb84b997dff461800b079e5f2596389f766a, <=6.18.*, 6.1.184, 6.6.145, <5.6, <=*, <a977f78adce40b39d90d9567e7987bb110102810, <=5.15.*, <a66d45e0ce6d73cd79962d422388e61bfaf0cb50, e27cca96cd68fa2c6814c90f9a1cfd36bb68c593, 7.2, <14c0b42c8a2cd9b5361bbff45b52f69c62c6a286
Description
In the Linux kernel, the following vulnerability has been resolved: espintcp: use sk_msg_free_partial to fix partial send sk_msg_free_partial() ensures consistency of the skmsg at every iteration, without having to manually handle uncharges and offsets. This simplifies the code, and fixes some bugs in skmsg accounting when we don't send the full contents.
Gravité et risque d'exploitation
CVE-2026-72041 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.76 %, ce qui la place devant 54.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 7.1.5, 6.18.40, <=6.12.*, 5.15.217, 0, <a338ce41bc933d8f74c39d9b3b6f1d8ca53d9714, <=7.1.*, <007800408002d871f5699bdb944f985896730b8f, <54d73f18f8919735f4d04d6f43374f75756c0180, 5.6, <=5.10.*, <=6.6.*, 6.12.97, <4ea8c051b4bd7feec7749a980f2f70e1782b84d7, 5.10.266, <518dcb84b997dff461800b079e5f2596389f766a, <=6.18.*, 6.1.184, 6.6.145, <5.6, <=*, <a977f78adce40b39d90d9567e7987bb110102810, <=5.15.*, <a66d45e0ce6d73cd79962d422388e61bfaf0cb50, e27cca96cd68fa2c6814c90f9a1cfd36bb68c593, 7.2, <14c0b42c8a2cd9b5361bbff45b52f69c62c6a286) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/518dcb84b997dff461800b079e5f2596389f766a
- https://git.kernel.org/stable/c/4ea8c051b4bd7feec7749a980f2f70e1782b84d7
- https://git.kernel.org/stable/c/a977f78adce40b39d90d9567e7987bb110102810
- https://git.kernel.org/stable/c/54d73f18f8919735f4d04d6f43374f75756c0180
- https://git.kernel.org/stable/c/14c0b42c8a2cd9b5361bbff45b52f69c62c6a286
- https://git.kernel.org/stable/c/a66d45e0ce6d73cd79962d422388e61bfaf0cb50
- https://git.kernel.org/stable/c/a338ce41bc933d8f74c39d9b3b6f1d8ca53d9714
- https://git.kernel.org/stable/c/007800408002d871f5699bdb944f985896730b8f