CVE-2026-74362
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: ext2: fix ignored return value of generic_write_sync() Fix ext2_dio_write_iter() to propagate the error returned by generic_write_sync() instead of silently discarding it, which could cause write(2) to return success to userspace on O_SYNC/O_DSYNC files even when the sync failed. The correct pattern, already used in ext2_dax_write_iter() in the same file and in ext4, xfs, f2fs among others, is: if (ret > 0) ret = generic_write_sync(iocb, ret); Found by Linux Verification Center (linuxtesting.org) with SVACE. [JK: Reflect also filemap_write_and_wait() return value]
Gravité et risque d'exploitation
CVE-2026-74362 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 7.1.5, 6.18.40, <=6.12.*, fb5de4358e1aa4753dce73c4dc1aca73ff39cedd, <6.5, 0, <=7.1.*, <ffa974b2f50ad8b911b9066d7aed84ad0afabcdb, <8d70b3973020e59845c0bdad90e0b9c2295fd493, 6.5, 6.12.97, <=6.6.*, <8990dbb7065b0b002b1e58b9091a5b61f5e94dbe, <=6.18.*, 6.6.145, <b6bc07e49a5fbb335f56eb90cd63dec6584c77d3, <=*, <a4659be0bc7cb1856ffb15b67f903229ae8891ec, 7.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/8990dbb7065b0b002b1e58b9091a5b61f5e94dbe
- https://git.kernel.org/stable/c/8d70b3973020e59845c0bdad90e0b9c2295fd493
- https://git.kernel.org/stable/c/ffa974b2f50ad8b911b9066d7aed84ad0afabcdb
- https://git.kernel.org/stable/c/b6bc07e49a5fbb335f56eb90cd63dec6584c77d3
- https://git.kernel.org/stable/c/a4659be0bc7cb1856ffb15b67f903229ae8891ec