CVE-2026-72437

Description

In the Linux kernel, the following vulnerability has been resolved: md/raid1: free r1_bio when REQ_NOWAIT is set and read would block on retry When a read is retried, raid1_read_request() may be called with a pre-allocated r1_bio. If wait_read_barrier() fails for a REQ_NOWAIT read, the bio is completed and the function returns immediately. In this case the existing r1_bio is leaked. This fixes a leak of pre-allocated r1_bio structures for retried reads.

Gravité et risque d'exploitation

CVE-2026-72437 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 11.1 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, 7.1.5, 6.18.40, <=6.12.*, 7.2, <69ad6ce47f9bf2b9fe0ed69b042db993d33bbf12, 0, <=7.1.*, <5.17, 6.1.178, 6.12.97, <=6.6.*, <=6.18.*, 6.6.145, <6d92dbd73d19a0622f60352ce9d9379f7a760112, <db58075bc9c2ad2731f9c063859b47104bc2e7ef, 5aa705039c4fca84575539bfa2b8a28454a3d2ca, <=*, <d1eda529a4bf6b866d02755723ee0eb1f037a5ed, <c6e6354295845698d2fdfa20b71fc404786f7e93, 5.17, <c66ed3e6371f5dba8f5d8ab810d6683ddc99201e) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/d1eda529a4bf6b866d02755723ee0eb1f037a5ed
• https://git.kernel.org/stable/c/c66ed3e6371f5dba8f5d8ab810d6683ddc99201e
• https://git.kernel.org/stable/c/db58075bc9c2ad2731f9c063859b47104bc2e7ef
• https://git.kernel.org/stable/c/6d92dbd73d19a0622f60352ce9d9379f7a760112
• https://git.kernel.org/stable/c/c6e6354295845698d2fdfa20b71fc404786f7e93
• https://git.kernel.org/stable/c/69ad6ce47f9bf2b9fe0ed69b042db993d33bbf12