CVE-2026-72206

Description

In the Linux kernel, the following vulnerability has been resolved: ntfs: validate index block header more strictly Modify ntfs_index_block_inconsisent() to perform stricter validation of INDEX_HEADER geometry in INDX blocks, and update ntfs_lookup_inode_by_name() to use that function to validate INDX blocks.

Gravité et risque d'exploitation

CVE-2026-72206 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.55 %, ce qui la place devant 45.1 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <7.1, 7.1.5, <=*, 7.1, <34a49b3e94a50f45b62c6e6f574f676a079ba23e, <=7.1.*, 0, 7.2, 1e9ea7e04472d4e5e12e58c881eaacfb3e49b669, <14bc34fe948523dc2b0174691f9af9e74eb4f3fd) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/34a49b3e94a50f45b62c6e6f574f676a079ba23e
• https://git.kernel.org/stable/c/14bc34fe948523dc2b0174691f9af9e74eb4f3fd