CVE-2026-72133

Description

In the Linux kernel, the following vulnerability has been resolved: spi: uniphier: Fix completion initialization order before devm_request_irq() The driver calls devm_request_irq() before initializing the completion used by the interrupt handler. Because the interrupt may occur immediately after devm_request_irq(), the handler may execute before init_completion(). This may result in calling complete() on an uninitialized completion, causing undefined behavior. This has been observed with KASAN. Fix this by initializing the completion before registering the IRQ.

Gravité et risque d'exploitation

CVE-2026-72133 obtient un score CVSS de 8.4/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 7.3 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, 7.1.5, 6.18.40, <=6.12.*, <f3ad1c87d8201e54b66bd6072442f0b5d5a308ee, 0, <=7.1.*, <49f6705d80b5e6175d8435d9c72b66bd516a8e89, 4.19, 6.1.178, <f4bb0a91f7badd6d15ac8d783a1169d9e1e95c17, <=5.10.*, <=6.6.*, 6.12.97, <077a7bc1c32d3da9670c5e282ea3e5ac8a94be59, <b9fcf0db433d79648ace74bc2b8b88f91e306304, 5ba155a4d4cc8e4cdd3db6df7d03271a3bd91177, <=6.18.*, 5.15.212, <d44b828eb551bd59ba9f22457825cc3db3a39fc1, 6.6.145, 5.10.261, <4.19, <8b5798ce0007874c14611b8ee4ce6c749855260e, <82a5746c4c9e94f6f816ec7edea6ddc24417c6a5, <=*, <=5.15.*, 7.2) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/b9fcf0db433d79648ace74bc2b8b88f91e306304
• https://git.kernel.org/stable/c/82a5746c4c9e94f6f816ec7edea6ddc24417c6a5
• https://git.kernel.org/stable/c/f4bb0a91f7badd6d15ac8d783a1169d9e1e95c17
• https://git.kernel.org/stable/c/49f6705d80b5e6175d8435d9c72b66bd516a8e89
• https://git.kernel.org/stable/c/8b5798ce0007874c14611b8ee4ce6c749855260e
• https://git.kernel.org/stable/c/d44b828eb551bd59ba9f22457825cc3db3a39fc1
• https://git.kernel.org/stable/c/077a7bc1c32d3da9670c5e282ea3e5ac8a94be59
• https://git.kernel.org/stable/c/f3ad1c87d8201e54b66bd6072442f0b5d5a308ee