CVE-2026-72081
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : f45ae6aac0a077ca15a6e7baae0a62eef099ea7d, <=6.1.*, <235159f75ab6f95484494db4cc031663e5ee4680, 6.18.40, <=6.12.*, 7.1.5, <9cb2d5291dbfe7bed565ead3337047dee9ed1064, <94cbfed191248dc88c23fc881119bb399486ddfd, 0, <=7.1.*, <8c689a8f229223cec4a821c65cfe40f8e8c56470, <5.14, 6.1.178, 6.12.97, <=6.6.*, 5.14, <42a391d508e1f52fda5d81344e100a53c00898e3, <=6.18.*, 5.15.212, 6.6.145, <df87532e9212238509f23effd0ca39d9c3062d21, <9d479f50a6067954259414aa66d816c7df081286, <=*, <=5.15.*, 7.2
Description
In the Linux kernel, the following vulnerability has been resolved: scsi: elx: efct: Fix I/O leak on unsupported additional CDB efct_dispatch_fcp_cmd() allocates an efct_io before dispatching an unsolicited FCP command. If the command has an unsupported additional CDB, the function returns -EIO before handing the IO to the SCSI layer. Free the allocated IO before returning from this error path.
Gravité et risque d'exploitation
CVE-2026-72081 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 11.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions f45ae6aac0a077ca15a6e7baae0a62eef099ea7d, <=6.1.*, <235159f75ab6f95484494db4cc031663e5ee4680, 6.18.40, <=6.12.*, 7.1.5, <9cb2d5291dbfe7bed565ead3337047dee9ed1064, <94cbfed191248dc88c23fc881119bb399486ddfd, 0, <=7.1.*, <8c689a8f229223cec4a821c65cfe40f8e8c56470, <5.14, 6.1.178, 6.12.97, <=6.6.*, 5.14, <42a391d508e1f52fda5d81344e100a53c00898e3, <=6.18.*, 5.15.212, 6.6.145, <df87532e9212238509f23effd0ca39d9c3062d21, <9d479f50a6067954259414aa66d816c7df081286, <=*, <=5.15.*, 7.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/42a391d508e1f52fda5d81344e100a53c00898e3
- https://git.kernel.org/stable/c/9d479f50a6067954259414aa66d816c7df081286
- https://git.kernel.org/stable/c/8c689a8f229223cec4a821c65cfe40f8e8c56470
- https://git.kernel.org/stable/c/235159f75ab6f95484494db4cc031663e5ee4680
- https://git.kernel.org/stable/c/df87532e9212238509f23effd0ca39d9c3062d21
- https://git.kernel.org/stable/c/94cbfed191248dc88c23fc881119bb399486ddfd
- https://git.kernel.org/stable/c/9cb2d5291dbfe7bed565ead3337047dee9ed1064