CVE-2026-72089
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: accel/ivpu: Reject firmware log with size smaller than header fw_log_from_bo() validates the tracing buffer header_size and that the log fits within the BO, but never checks that log->size is at least log->header_size. fw_log_print_buffer() then computes: u32 data_size = log->size - log->header_size; which underflows to a near-U32_MAX value when firmware reports a log whose size is smaller than its header. That huge data_size defeats the log_start/log_end bounds clamps added by commit dd1311bcf0e6 ("accel/ivpu: Add bounds checks for firmware log indices"), so fw_log_print_lines() reads far past the small real data region of the BO. A size of 0 also makes fw_log_from_bo() advance the offset by 0, causing the callers to loop forever on the same header. Reject logs whose size is smaller than the header (which also rejects size == 0).
Gravité et risque d'exploitation
CVE-2026-72089 obtient un score CVSS de 7.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 5.5 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 7.1.5, 6.18.40, <=6.12.*, 0, <=7.1.*, <6920e62be4c969a68ce4ebc59da68c6cbc9512e5, <257321a1c036da417f5d9c47b95c7e58f62bf263, <6.6, 6.12.97, <5592a207e158b738d9c1d27f208dbbea13ae7606, <=6.6.*, <ddb44baed257560f192b145ed36cf8c0a412de47, <dc9a1cda2e46d0254730a6f93cfe48532895f33c, d4e4257afa6ed5205eda993180401fc2c20e4b60, 6.6, <=6.18.*, <=*, 6.6.148, 7.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/5592a207e158b738d9c1d27f208dbbea13ae7606
- https://git.kernel.org/stable/c/dc9a1cda2e46d0254730a6f93cfe48532895f33c
- https://git.kernel.org/stable/c/257321a1c036da417f5d9c47b95c7e58f62bf263
- https://git.kernel.org/stable/c/6920e62be4c969a68ce4ebc59da68c6cbc9512e5
- https://git.kernel.org/stable/c/ddb44baed257560f192b145ed36cf8c0a412de47