CVE-2026-72476
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <ab438a9efb9042c79d2f8db28a326d55feb8591f, <=6.1.*, 6.18.40, <=6.12.*, 7.1.5, 0, <=7.1.*, <9bdc8dce4068dadbdf7cf5ad6d4983e2afffedce, 6.1.178, <=5.10.*, 2.6.30, <=6.6.*, 6.12.97, <329ec20a86091d2a6e5b4fe507545e7d678a22a2, <3b0240483dc977dbec4f3bc7a5383d4691ecb625, <444f96066937f3fdf0e79b53289cff223c7d638b, <2.6.30, <=6.18.*, 5.15.212, 6.6.145, 5.10.261, <0bc191050c3253da8ef4bfaf157c44efed6e22cd, <=*, <=5.15.*, 0f571515c332e00b3515dbe0859ceaa30ab66e00, <5876f38b67a309c00628942cb25679749b53b397, 7.2, <92f853f0645aebf1d05d333e97ab7c342ace1892
Description
In the Linux kernel, the following vulnerability has been resolved: dmaengine: Fix possible use after free In dma_release_channel(), check chan->device->privatecnt after call dma_chan_put(). However, dma_chan_put() call dma_device_put() which could release the last reference of the device if the DMA provider is already gone and hence free it. Fixes it by moving dma_chan_put() after the check.
Gravité et risque d'exploitation
CVE-2026-72476 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <ab438a9efb9042c79d2f8db28a326d55feb8591f, <=6.1.*, 6.18.40, <=6.12.*, 7.1.5, 0, <=7.1.*, <9bdc8dce4068dadbdf7cf5ad6d4983e2afffedce, 6.1.178, <=5.10.*, 2.6.30, <=6.6.*, 6.12.97, <329ec20a86091d2a6e5b4fe507545e7d678a22a2, <3b0240483dc977dbec4f3bc7a5383d4691ecb625, <444f96066937f3fdf0e79b53289cff223c7d638b, <2.6.30, <=6.18.*, 5.15.212, 6.6.145, 5.10.261, <0bc191050c3253da8ef4bfaf157c44efed6e22cd, <=*, <=5.15.*, 0f571515c332e00b3515dbe0859ceaa30ab66e00, <5876f38b67a309c00628942cb25679749b53b397, 7.2, <92f853f0645aebf1d05d333e97ab7c342ace1892) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/444f96066937f3fdf0e79b53289cff223c7d638b
- https://git.kernel.org/stable/c/ab438a9efb9042c79d2f8db28a326d55feb8591f
- https://git.kernel.org/stable/c/9bdc8dce4068dadbdf7cf5ad6d4983e2afffedce
- https://git.kernel.org/stable/c/5876f38b67a309c00628942cb25679749b53b397
- https://git.kernel.org/stable/c/3b0240483dc977dbec4f3bc7a5383d4691ecb625
- https://git.kernel.org/stable/c/329ec20a86091d2a6e5b4fe507545e7d678a22a2
- https://git.kernel.org/stable/c/0bc191050c3253da8ef4bfaf157c44efed6e22cd
- https://git.kernel.org/stable/c/92f853f0645aebf1d05d333e97ab7c342ace1892