CVE-2026-72099
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.1 · Élevée
EPSS 0.5%
Linux•Linux•Versions : <=6.1.*, 7.1.5, 6.18.40, <=6.12.*, <e6646f4d711d74930d39cce6fb7bfcae4cbee5fd, 5.15.217, 0, <5dfd8042635278613da3b88553e25ade2103cd58, <=7.1.*, <5.7, <=5.10.*, <=6.6.*, 6.12.97, <edf025f083854f80032b73a1aad69a3c90db236f, 84597a44a9d86ac949900441cea7da0af0f2f473, <c66b1781a54984227e94b862be9328d81d81e51c, 5.10.266, <=6.18.*, 6.1.184, 6.6.145, <39697e2759ac23e65361fe61482f8174cad8a752, <829476c06496aab018f14127c055adb164d1a750, 5.7, <=*, <=5.15.*, <cf9feed8c131e303ecf2afebe6f791be018818ad, 7.2, <4f4e43337e9ef322595201cfc24def50fd624219
Description
In the Linux kernel, the following vulnerability has been resolved: dm-integrity: don't increment hash_offset twice hash_offset is already incremented in the loop "for (i = 0; i < to_copy; i++, ts--)". Do not increment it again.
Gravité et risque d'exploitation
CVE-2026-72099 obtient un score CVSS de 7.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.55 %, ce qui la place devant 44.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 7.1.5, 6.18.40, <=6.12.*, <e6646f4d711d74930d39cce6fb7bfcae4cbee5fd, 5.15.217, 0, <5dfd8042635278613da3b88553e25ade2103cd58, <=7.1.*, <5.7, <=5.10.*, <=6.6.*, 6.12.97, <edf025f083854f80032b73a1aad69a3c90db236f, 84597a44a9d86ac949900441cea7da0af0f2f473, <c66b1781a54984227e94b862be9328d81d81e51c, 5.10.266, <=6.18.*, 6.1.184, 6.6.145, <39697e2759ac23e65361fe61482f8174cad8a752, <829476c06496aab018f14127c055adb164d1a750, 5.7, <=*, <=5.15.*, <cf9feed8c131e303ecf2afebe6f791be018818ad, 7.2, <4f4e43337e9ef322595201cfc24def50fd624219) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/c66b1781a54984227e94b862be9328d81d81e51c
- https://git.kernel.org/stable/c/39697e2759ac23e65361fe61482f8174cad8a752
- https://git.kernel.org/stable/c/e6646f4d711d74930d39cce6fb7bfcae4cbee5fd
- https://git.kernel.org/stable/c/cf9feed8c131e303ecf2afebe6f791be018818ad
- https://git.kernel.org/stable/c/4f4e43337e9ef322595201cfc24def50fd624219
- https://git.kernel.org/stable/c/5dfd8042635278613da3b88553e25ade2103cd58
- https://git.kernel.org/stable/c/829476c06496aab018f14127c055adb164d1a750
- https://git.kernel.org/stable/c/edf025f083854f80032b73a1aad69a3c90db236f