CVE-2026-72143
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.1 · Élevée
EPSS 0.2%
Linux•Linux•Versions : 7.1.5, 6.18.40, e3704ce5d7156ee837461be99841f312c64700b0, 0, 7.0, dc7901b5a1563a9c9eb29b3b0b0dac3162065cd8, <=7.1.*, 2624f3bf45a830cb3b8c8b967b23a72139700562, <2a42f651cce91e9cbe65fe933622c522cbb1868b, <7.0, <6.20, <2565a28cdcdcb035e151d285efcba26bccb3726e, <6.18.40, <=6.18.*, 6.19.6, 6.18.16, <=*, <cea03d67db3a880893360bdbb1b0b8d9b33b1799, 7.2
Description
In the Linux kernel, the following vulnerability has been resolved: platform/x86: ISST: Restore SST-PP control to all domains The SST-PP control offset is only restored to power domain 0 after resume. During suspend, control values are read and stored for all power domains. Use pd_info->sst_base instead of power_domain_info->sst_base, which only points to power domain 0 base address.
Gravité et risque d'exploitation
CVE-2026-72143 obtient un score CVSS de 7.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 5.9 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 7.1.5, 6.18.40, e3704ce5d7156ee837461be99841f312c64700b0, 0, 7.0, dc7901b5a1563a9c9eb29b3b0b0dac3162065cd8, <=7.1.*, 2624f3bf45a830cb3b8c8b967b23a72139700562, <2a42f651cce91e9cbe65fe933622c522cbb1868b, <7.0, <6.20, <2565a28cdcdcb035e151d285efcba26bccb3726e, <6.18.40, <=6.18.*, 6.19.6, 6.18.16, <=*, <cea03d67db3a880893360bdbb1b0b8d9b33b1799, 7.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.