CVE-2026-72294

Description

In the Linux kernel, the following vulnerability has been resolved: LoongArch: KVM: Check irq validity in kvm_vcpu_ioctl_interrupt() Function kvm_vcpu_ioctl_interrupt() can be called from userspace, here add irq validility cheking in kvm_vcpu_ioctl_interrupt().

Gravité et risque d'exploitation

CVE-2026-72294 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 6.6 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 7.1.5, 6.18.40, <=6.12.*, <09b318ab77b7a4fc9987fd98d1525fc55ddc2617, <15469ba0284c7cc01c38493391e9e73b918833c4, <d4574547e04a47ad498149576f65b84475ea6f4c, <=*, <=6.18.*, <=7.1.*, 6.12.97, 6.7, 0, 7.2, f45ad5b8aa9335bc6b30331b739e778f2f730b35, <efe27b19a15c384cad7c80de399f3107ab070e6d, <6.7) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/15469ba0284c7cc01c38493391e9e73b918833c4
• https://git.kernel.org/stable/c/efe27b19a15c384cad7c80de399f3107ab070e6d
• https://git.kernel.org/stable/c/d4574547e04a47ad498149576f65b84475ea6f4c
• https://git.kernel.org/stable/c/09b318ab77b7a4fc9987fd98d1525fc55ddc2617