CVE-2026-72096
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <3303e5c6501e3638ded8e9402d703805b00ce64e, 6.18.40, <=6.12.*, 7.1.5, <ac99781115d37d10894653b47941d9d8fc26fa64, 5.15.217, 0, <4.1, <=7.1.*, <=5.10.*, <=6.6.*, 6.12.97, <b8eddcb1bf72199451950aff9087bd76da80635d, 5.10.266, <aab5cb8a40e82bd33d0f3ae3c73041848b18bfd2, 65ff5b7ddf0541f2b6e5cc59c47bfbf6cbcd91b8, <=6.18.*, 6.1.184, <8ec4d9c5a5cf4b61fc087f871465b1f79b393325, 4.1, <=*, <=5.15.*, <089e05b644d5aa786c21af467c80b24d691becb1, <a7df22c4e0e9110f0be577919d3cb9389b2aba65, <752e214b2c6f15b40b0d873a2ce27733ce0884c6, 6.6.148, 7.2
Description
In the Linux kernel, the following vulnerability has been resolved: dm-verity: make error counter atomic The error counter "v->corrupted_errs" was not atomic, thus it could be subject to race conditions. The call to dm_audit_log_target("max-corrupted-errors") may be skipped due to the races.
Gravité et risque d'exploitation
CVE-2026-72096 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <3303e5c6501e3638ded8e9402d703805b00ce64e, 6.18.40, <=6.12.*, 7.1.5, <ac99781115d37d10894653b47941d9d8fc26fa64, 5.15.217, 0, <4.1, <=7.1.*, <=5.10.*, <=6.6.*, 6.12.97, <b8eddcb1bf72199451950aff9087bd76da80635d, 5.10.266, <aab5cb8a40e82bd33d0f3ae3c73041848b18bfd2, 65ff5b7ddf0541f2b6e5cc59c47bfbf6cbcd91b8, <=6.18.*, 6.1.184, <8ec4d9c5a5cf4b61fc087f871465b1f79b393325, 4.1, <=*, <=5.15.*, <089e05b644d5aa786c21af467c80b24d691becb1, <a7df22c4e0e9110f0be577919d3cb9389b2aba65, <752e214b2c6f15b40b0d873a2ce27733ce0884c6, 6.6.148, 7.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/b8eddcb1bf72199451950aff9087bd76da80635d
- https://git.kernel.org/stable/c/aab5cb8a40e82bd33d0f3ae3c73041848b18bfd2
- https://git.kernel.org/stable/c/a7df22c4e0e9110f0be577919d3cb9389b2aba65
- https://git.kernel.org/stable/c/ac99781115d37d10894653b47941d9d8fc26fa64
- https://git.kernel.org/stable/c/3303e5c6501e3638ded8e9402d703805b00ce64e
- https://git.kernel.org/stable/c/089e05b644d5aa786c21af467c80b24d691becb1
- https://git.kernel.org/stable/c/752e214b2c6f15b40b0d873a2ce27733ce0884c6
- https://git.kernel.org/stable/c/8ec4d9c5a5cf4b61fc087f871465b1f79b393325