CVE-2026-72497

Description

In the Linux kernel, the following vulnerability has been resolved: RDMA/bnxt_re: Add a max slot check for SQ The variable WQE mode must be validated against the maximum slots supported by HW. The max supported value is 64K. Adding a max and min check and fail if user supplied value is more than the max supported and zero.

Gravité et risque d'exploitation

CVE-2026-72497 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.4 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 6.12, 7.1.5, <a59d815cbe667929b693b5fa6716a074e6a31c5b, <=*, 6.18.57, <=6.18.*, d8ea645d6984c84a87032063a0941f15a323831f, <2106c337905d7445d75818e36920b63f9211c584, 0, <dc95931b7e1326dacae547874bf38c092e5960d8, <6.12, 7.2, <=7.1.*) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/2106c337905d7445d75818e36920b63f9211c584
• https://git.kernel.org/stable/c/a59d815cbe667929b693b5fa6716a074e6a31c5b
• https://git.kernel.org/stable/c/dc95931b7e1326dacae547874bf38c092e5960d8