CVE-2026-72045
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: octeontx2-af: cn10k: restrict VF LMTLINE sharing to its own PF rvu_mbox_handler_lmtst_tbl_setup() uses req->base_pcifunc as a direct index into the LMT map table to read another function's LMTLINE physical base address and copy it into the caller's own LMT map table entry. The mailbox dispatcher authenticates req->hdr.pcifunc from the IRQ source, but req->base_pcifunc is a separate payload field and is not sanitized. Reject the request with -EPERM when a VF caller's base_pcifunc is not a valid function under its own PF. is_pf_func_valid() bounds the FUNC field to the PF's configured VF count, keeping the computed index inside the caller's own slot block.
Gravité et risque d'exploitation
CVE-2026-72045 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 5.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 7.1.5, <=6.12.*, <54535692bec9ef464adc714108eb19e49e38b5a2, 6.12.101, 5.15.217, 0, <=7.1.*, <5.14, 893ae97214c385be02f8ec097298cc48c7f0d905, <=6.6.*, 5.14, 6.18.42, <e9c5b03208507dd6d58b0c23a2c60b5c2f4c1b11, <=6.18.*, <59da37fee81a8d76079313348ca13c5bc90dd6ae, 6.1.184, <6967dd944be2a71eddab3a2ae1a1a4dd9e5f8eed, <8cdcf3d2caacdee7ddd363705fb4d93b0c1a0915, <=*, <=5.15.*, <04c014e49b9f53d58a8f94adece8a0af3ae1b85c, 6.6.148, 7.2, <c73b8795b45f4ad5a95120d2e9b435ea4616e08e) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/04c014e49b9f53d58a8f94adece8a0af3ae1b85c
- https://git.kernel.org/stable/c/6967dd944be2a71eddab3a2ae1a1a4dd9e5f8eed
- https://git.kernel.org/stable/c/e9c5b03208507dd6d58b0c23a2c60b5c2f4c1b11
- https://git.kernel.org/stable/c/54535692bec9ef464adc714108eb19e49e38b5a2
- https://git.kernel.org/stable/c/c73b8795b45f4ad5a95120d2e9b435ea4616e08e
- https://git.kernel.org/stable/c/59da37fee81a8d76079313348ca13c5bc90dd6ae
- https://git.kernel.org/stable/c/8cdcf3d2caacdee7ddd363705fb4d93b0c1a0915