CVE-2026-72435
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, 7.1.5, 6.18.40, <=6.12.*, <4.2, <fcb565966534909377a16be5f7b065db2e25c8b5, 0, <=7.1.*, <c9787d7c24ffd83019f379455e1b97fb4f0f75eb, 6.1.178, <=5.10.*, <=6.6.*, 6.12.97, <6e98407cb94e035bba98956adc9096a76d8b2a9f, <8087bb360a936a6314d22b567e4b861656943eb6, <=6.18.*, 5.15.212, <d01b4b471f0fc5c396af62845e972ccf99cee29a, 6.6.145, 5.10.261, 4.2, <50b70f56f3baaff46599f59b2d93fa2540120776, <=*, <3ca9982a8882470aa0ac4e8bb9a552b181d1efcd, <=5.15.*, <93a775fd67f3ef34949a9523bfa69403ee74efdd, 7.2, b57b2d1fa53fe8563bdfc66a33b844463b9af285
Description
In the Linux kernel, the following vulnerability has been resolved: netfilter: ipset: fix order of kfree_rcu() and rcu_assign_pointer() Sashiko pointed out that kfree_rcu() was called before rcu_assign_pointer() in handling the comment extension. Fix the order so that rcu_assign_pointer() called first.
Gravité et risque d'exploitation
CVE-2026-72435 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 6.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 7.1.5, 6.18.40, <=6.12.*, <4.2, <fcb565966534909377a16be5f7b065db2e25c8b5, 0, <=7.1.*, <c9787d7c24ffd83019f379455e1b97fb4f0f75eb, 6.1.178, <=5.10.*, <=6.6.*, 6.12.97, <6e98407cb94e035bba98956adc9096a76d8b2a9f, <8087bb360a936a6314d22b567e4b861656943eb6, <=6.18.*, 5.15.212, <d01b4b471f0fc5c396af62845e972ccf99cee29a, 6.6.145, 5.10.261, 4.2, <50b70f56f3baaff46599f59b2d93fa2540120776, <=*, <3ca9982a8882470aa0ac4e8bb9a552b181d1efcd, <=5.15.*, <93a775fd67f3ef34949a9523bfa69403ee74efdd, 7.2, b57b2d1fa53fe8563bdfc66a33b844463b9af285) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/c9787d7c24ffd83019f379455e1b97fb4f0f75eb
- https://git.kernel.org/stable/c/6e98407cb94e035bba98956adc9096a76d8b2a9f
- https://git.kernel.org/stable/c/50b70f56f3baaff46599f59b2d93fa2540120776
- https://git.kernel.org/stable/c/d01b4b471f0fc5c396af62845e972ccf99cee29a
- https://git.kernel.org/stable/c/fcb565966534909377a16be5f7b065db2e25c8b5
- https://git.kernel.org/stable/c/8087bb360a936a6314d22b567e4b861656943eb6
- https://git.kernel.org/stable/c/93a775fd67f3ef34949a9523bfa69403ee74efdd
- https://git.kernel.org/stable/c/3ca9982a8882470aa0ac4e8bb9a552b181d1efcd