CVE-2026-72356

Description

In the Linux kernel, the following vulnerability has been resolved: cifs: Fix missing credit release on failure in cifs_issue_read() Fix missing release of credits in the failure path in cifs_issue_read() lest retrying the subreq just overwrites the credits value.

Gravité et risque d'exploitation

CVE-2026-72356 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.63 %, ce qui la place devant 49.2 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 7.1.5, 6.18.40, <=6.12.*, <=*, 6.10, <3a303f985c6bec8787c2ad4a16b39c14c5bcd765, <=6.18.*, <=7.1.*, <b9ee1f0347bf56d019ca28ddff090234bb45b05c, 6.12.97, <86652704a7fd41a5a8459027e08640bbd1952826, <c16b8c4cfb4fe2244cc33e469a93c1ab8684146b, 0, 7.2, <6.10, 69c3c023af25edb5433a2db824d3e7cc328f0183) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/b9ee1f0347bf56d019ca28ddff090234bb45b05c
• https://git.kernel.org/stable/c/86652704a7fd41a5a8459027e08640bbd1952826
• https://git.kernel.org/stable/c/3a303f985c6bec8787c2ad4a16b39c14c5bcd765
• https://git.kernel.org/stable/c/c16b8c4cfb4fe2244cc33e469a93c1ab8684146b