CVE-2026-72496

Vulnérabilité critique dans Linux (Linux)

CVSS 9.2 · Critique
EPSS 0.1%
Linux•Linux•Versions : 7.1.5, <=6.12.*, 0ac20faf5d837b59fb4c041ea320932ed47fd67f, <6.5, 6.18.53, 0, <=7.1.*, 6.5, 6.6.158, <=6.6.*, <3c69ff7f4a761e18ce8abfa0c98e12097b39adaa, <87267803a8c824616eb147c5dad7030a5db6f878, <=6.18.*, <=*, <f956477c343aa73e9d9c8d6ebf32efac7cd4f4e2, <00444baa8f74d220764ee5903f60759c120cabd5, <303f6fef95df5e5316970746d861cf6daeeca77f, 7.2, 6.12.111

Description

In the Linux kernel, the following vulnerability has been resolved: RDMA/bnxt_re: Proper rollback if the ioremap fails bnxt_qplib_alloc_dpi returns success even if ioremap fails. Add the proper rollback when the ioremap fails and return -ENOMEM status.

Gravité et risque d'exploitation

CVE-2026-72496 obtient un score CVSS de 9.2/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.14 %, ce qui la place devant 2.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 7.1.5, <=6.12.*, 0ac20faf5d837b59fb4c041ea320932ed47fd67f, <6.5, 6.18.53, 0, <=7.1.*, 6.5, 6.6.158, <=6.6.*, <3c69ff7f4a761e18ce8abfa0c98e12097b39adaa, <87267803a8c824616eb147c5dad7030a5db6f878, <=6.18.*, <=*, <f956477c343aa73e9d9c8d6ebf32efac7cd4f4e2, <00444baa8f74d220764ee5903f60759c120cabd5, <303f6fef95df5e5316970746d861cf6daeeca77f, 7.2, 6.12.111) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références