CVE-2026-72148
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: dmaengine: dw-edma: Add spinlock to protect DONE_INT_MASK and ABORT_INT_MASK The DONE_INT_MASK and ABORT_INT_MASK registers are shared by all DMA channels, and modifying them requires a read-modify-write sequence. Because this operation is not atomic, concurrent calls to dw_edma_v0_core_start() can introduce race conditions if two channels update these registers simultaneously. Add a spinlock to serialize access to these registers and prevent race conditions. [den: update dw_edma.lock comment]
Gravité et risque d'exploitation
CVE-2026-72148 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.33 %, ce qui la place devant 24.5 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 7.1.5, 6.18.40, <=6.12.*, 5.15.217, 0, <f60c7463d44fbc1585d247d0bd6976f7a1099472, <=7.1.*, 6.1.178, <=5.10.*, <=6.6.*, 6.12.97, 7e4b8a4fbe2cecab0959e862604803d063f50029, 5.10.266, <3989b4775bc2cdbdb4ddc4b1d2420a82b40913f2, <ddbc4a8a4fe296f1fa2e59f7d176fc7c773df640, 5.3, <1553ca96e9df158d8f37137cf4bf5fb0dc981d94, <=6.18.*, <8ffba0171c6bbce5f093c6dba5a02c0805b31203, <5.3, 6.6.145, <21a9834f56d6249aaa6ca7c2d8c182d66c48c3e1, <=*, <=5.15.*, <3ee0f478bb29b4ee892b178179a9a76ddd194149, <2247cc25a91fb1b5b86586ed55fdd5b725a7477c, 7.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/3989b4775bc2cdbdb4ddc4b1d2420a82b40913f2
- https://git.kernel.org/stable/c/f60c7463d44fbc1585d247d0bd6976f7a1099472
- https://git.kernel.org/stable/c/2247cc25a91fb1b5b86586ed55fdd5b725a7477c
- https://git.kernel.org/stable/c/3ee0f478bb29b4ee892b178179a9a76ddd194149
- https://git.kernel.org/stable/c/21a9834f56d6249aaa6ca7c2d8c182d66c48c3e1
- https://git.kernel.org/stable/c/ddbc4a8a4fe296f1fa2e59f7d176fc7c773df640
- https://git.kernel.org/stable/c/1553ca96e9df158d8f37137cf4bf5fb0dc981d94
- https://git.kernel.org/stable/c/8ffba0171c6bbce5f093c6dba5a02c0805b31203