CVE-2026-72440
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: md/raid1: fix writes_pending and barrier reference leaks on write failures raid1_make_request() acquires a writes_pending reference with md_write_start() before calling raid1_write_request(). Several failure paths in raid1_write_request() complete the bio and return without reaching the normal write completion path, causing the corresponding md_write_end() to be skipped. Make raid1_write_request() return a status indicating whether the write request was successfully queued. This allows raid1_make_request() to call md_write_end() when raid1_write_request() fails. Additionally, if wait_blocked_rdev() fails after wait_barrier() succeeds, the associated barrier reference is not released. Call allow_barrier() before returning from that path to keep the barrier accounting balanced.
Gravité et risque d'exploitation
CVE-2026-72440 obtient un score CVSS de 7.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.46 %, ce qui la place devant 38.9 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 7.1.5, 7.2, <5.17, <=*, 6.18.57, <bffbbfcbd9393e315a7a4286dcd70e875265db9a, <=6.18.*, <8e065a1602511282fc0da2dc89445e0eb71a681c, 0, 5.17, <7a450460687919e79b5f8503bdeb13ecf4cca311, <=7.1.*, 5aa705039c4fca84575539bfa2b8a28454a3d2ca) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.