CVE-2026-72499
Vulnérabilité élevée dans Linux (Linux)
CVSS 8.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : 6.8, e275919d96693c5ca964b20d73a33d52a7e57f04, 7.1.5, <=*, <6.8, <b193854675ecad43b4d69c304c1b6a90b206cc99, 6.18.57, <=6.18.*, <33aed3ba04aa56eeeb876935896aa6530c46640e, 0, 7.2, <bb45e06f9914ca64ac95341a80a0c20bb8dd46a9, <=7.1.*
Description
In the Linux kernel, the following vulnerability has been resolved: RDMA/bnxt_re: Free CQ toggle page after firmware teardown Free the toggle page only after firmware teardown completes so that an NQ interrupt arriving during bnxt_qplib_destroy_cq() won't write the toggle value to an already-freed page. Move free_page() after bnxt_qplib_destroy_cq.
Gravité et risque d'exploitation
CVE-2026-72499 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.8, e275919d96693c5ca964b20d73a33d52a7e57f04, 7.1.5, <=*, <6.8, <b193854675ecad43b4d69c304c1b6a90b206cc99, 6.18.57, <=6.18.*, <33aed3ba04aa56eeeb876935896aa6530c46640e, 0, 7.2, <bb45e06f9914ca64ac95341a80a0c20bb8dd46a9, <=7.1.*) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.