CVE-2026-72357
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : 7.1.5, ba2bfc97b4629b10bd8d02b36e04f3932a04cac4, 6.18.40, <=*, <c9170c83b0e0fc2065a4c2bca5bf1f90c5880156, 6.18, <6.18, <=6.18.*, <=7.1.*, <169328645663bae30e9abad4012d52441e085a71, 0, 7.2, <1acddd3e22dd6912dd5d54f80462405a1f1e6bae
Description
In the Linux kernel, the following vulnerability has been resolved: uprobes/x86: Use proper mm_struct in __in_uprobe_trampoline In the unregister path we use __in_uprobe_trampoline check with current->mm for the VMA lookup, which is wrong, because we are in the tracer context, not the traced process. Add mm_struct pointer argument to __in_uprobe_trampoline and changing related callers to pass proper mm_struct pointer.
Gravité et risque d'exploitation
CVE-2026-72357 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 7.1.5, ba2bfc97b4629b10bd8d02b36e04f3932a04cac4, 6.18.40, <=*, <c9170c83b0e0fc2065a4c2bca5bf1f90c5880156, 6.18, <6.18, <=6.18.*, <=7.1.*, <169328645663bae30e9abad4012d52441e085a71, 0, 7.2, <1acddd3e22dd6912dd5d54f80462405a1f1e6bae) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.