CVE-2026-72500
Vulnérabilité élevée dans Linux (Linux)
CVSS 8.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <0adcd67f3d6f84835be682da0153f57f5c2f8036, <104a7ff382a58a83cae018925e3574c784e8274c, 6.12, 6.18.40, 7.1.5, <=*, <131e2918b9b0529687e67e2e58047304027f095a, <=6.18.*, 0, <6.12, 7.2, <=7.1.*, 181028a0d84cdcc7ac86d05cc49eaa416ce85c8b
Description
In the Linux kernel, the following vulnerability has been resolved: RDMA/bnxt_re: Free SRQ toggle page after firmware teardown Free the toggle page only after firmware teardown completes so that an NQ interrupt arriving during bnxt_qplib_destroy_srq() won't write the toggle values to an already-freed page. Move free_page() after bnxt_qplib_destroy_srq().
Gravité et risque d'exploitation
CVE-2026-72500 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <0adcd67f3d6f84835be682da0153f57f5c2f8036, <104a7ff382a58a83cae018925e3574c784e8274c, 6.12, 6.18.40, 7.1.5, <=*, <131e2918b9b0529687e67e2e58047304027f095a, <=6.18.*, 0, <6.12, 7.2, <=7.1.*, 181028a0d84cdcc7ac86d05cc49eaa416ce85c8b) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.