CVE-2026-72165

Description

In the Linux kernel, the following vulnerability has been resolved: mtd: rawnand: fix condition in 'nand_select_target()' 'cs' here must be in range [0:nanddev_ntargets[.

Gravité et risque d'exploitation

CVE-2026-72165 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.3 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, 7.1.5, <8f575fc17360827ca1d1940a84f3c7ee40407a10, <=6.12.*, 6.18.40, 5.2, <4bbfcf9c7e46cae58257150bf834853559382e28, 0, <fbc7c8a1167b2eb56b2fd8598c29a3d5e9f8676e, <=7.1.*, <c2a131fb6882c98aada739479cc96df8748d0c24, 6.1.178, <=5.10.*, <=6.6.*, 6.12.97, <3da4eb15c7b421c2d97c402bb7bd607c44822995, <=6.18.*, 5.15.212, <8507c2cc9e4fa402401819f44d1e8a5ef4d11d8b, 6.6.145, 5.10.261, <=*, <e6df4fea1dc86c058e1918136c9b9d8e80c4be1b, <=5.15.*, <483a8a8581ee1274ec70e2561492096d4a7305e6, 32813e288414fecce18f37f8f0d0414a64b45c56, 7.2, <5.2) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/483a8a8581ee1274ec70e2561492096d4a7305e6
• https://git.kernel.org/stable/c/c2a131fb6882c98aada739479cc96df8748d0c24
• https://git.kernel.org/stable/c/e6df4fea1dc86c058e1918136c9b9d8e80c4be1b
• https://git.kernel.org/stable/c/3da4eb15c7b421c2d97c402bb7bd607c44822995
• https://git.kernel.org/stable/c/fbc7c8a1167b2eb56b2fd8598c29a3d5e9f8676e
• https://git.kernel.org/stable/c/4bbfcf9c7e46cae58257150bf834853559382e28
• https://git.kernel.org/stable/c/8f575fc17360827ca1d1940a84f3c7ee40407a10
• https://git.kernel.org/stable/c/8507c2cc9e4fa402401819f44d1e8a5ef4d11d8b