CVE-2026-72378
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.5 · Élevée
EPSS 0.7%
Linux•Linux•Versions : <=6.1.*, 7.1.5, 6.18.40, <=6.12.*, 4.20, <8530206911fd66ad739ca5ce95f1d069f3d42204, 0, <bdcd80ff12939d172043fac5eb822b92366a1bab, <cb33dd2968588c78fad78dec19f61cabe5785494, <=7.1.*, 0a5143f2f89cc88d8a3eada8e8ccd86c1e988257, 6.1.178, <4.20, <=5.10.*, <f70fbf2b974b63a7042705c2b0464cb8c97e9f34, <=6.6.*, 6.12.97, <4897cb71d4ab1f7e1a214adb1e4b80176702368d, <=6.18.*, 5.15.212, 6.6.145, 5.10.261, <=*, <=5.15.*, <9ad9016e3333c3c1f9284a253ff0658369e07aac, <4e0b047848a855f2c933a6439f76a01743ba5620, 7.2, <7ce6737a975ea3e0dc2e5946628d233779ca0caf
Description
In the Linux kernel, the following vulnerability has been resolved: afs: Fix error code in afs_extract_vl_addrs() The error codes on these paths are only set on the first iteration through the loop. Set the correct error code on every iteration.
Gravité et risque d'exploitation
CVE-2026-72378 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.72 %, ce qui la place devant 52.9 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 7.1.5, 6.18.40, <=6.12.*, 4.20, <8530206911fd66ad739ca5ce95f1d069f3d42204, 0, <bdcd80ff12939d172043fac5eb822b92366a1bab, <cb33dd2968588c78fad78dec19f61cabe5785494, <=7.1.*, 0a5143f2f89cc88d8a3eada8e8ccd86c1e988257, 6.1.178, <4.20, <=5.10.*, <f70fbf2b974b63a7042705c2b0464cb8c97e9f34, <=6.6.*, 6.12.97, <4897cb71d4ab1f7e1a214adb1e4b80176702368d, <=6.18.*, 5.15.212, 6.6.145, 5.10.261, <=*, <=5.15.*, <9ad9016e3333c3c1f9284a253ff0658369e07aac, <4e0b047848a855f2c933a6439f76a01743ba5620, 7.2, <7ce6737a975ea3e0dc2e5946628d233779ca0caf) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/7ce6737a975ea3e0dc2e5946628d233779ca0caf
- https://git.kernel.org/stable/c/4e0b047848a855f2c933a6439f76a01743ba5620
- https://git.kernel.org/stable/c/f70fbf2b974b63a7042705c2b0464cb8c97e9f34
- https://git.kernel.org/stable/c/9ad9016e3333c3c1f9284a253ff0658369e07aac
- https://git.kernel.org/stable/c/cb33dd2968588c78fad78dec19f61cabe5785494
- https://git.kernel.org/stable/c/8530206911fd66ad739ca5ce95f1d069f3d42204
- https://git.kernel.org/stable/c/bdcd80ff12939d172043fac5eb822b92366a1bab
- https://git.kernel.org/stable/c/4897cb71d4ab1f7e1a214adb1e4b80176702368d