CVE-2026-80535
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=*, <ce2a7006ec5ed88db1b1669124ec85bc1714ccaa, <=6.12.*, <17bc347cbdfb125eddac0a815b1f6c1f6eb56676, 3f31406aef493b3f19020909d29974e28253f91c, 6.10, 6.12.105, 6.18.46, <=6.18.*, <=7.1.*, <c575904471570e69bce40fa638365c6c0403e2ff, <5fc643fb86599e29b38e7b2c2680b4b15bf8f772, 7.1.10, 0, 7.2, <6.10
Description
In the Linux kernel, the following vulnerability has been resolved: xfs: don't double-lock when deleting a self-referential directory LOLLM notices that the dirtree scrubber can detect a directory that refers to itself. In this case, it's not correct for the directory tree repair code to try to iolock/ilock both sc->ip and dp, because they're the same inode. Fix this by detecting that corner case and handling it appropriately.
Gravité et risque d'exploitation
CVE-2026-80535 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 5.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=*, <ce2a7006ec5ed88db1b1669124ec85bc1714ccaa, <=6.12.*, <17bc347cbdfb125eddac0a815b1f6c1f6eb56676, 3f31406aef493b3f19020909d29974e28253f91c, 6.10, 6.12.105, 6.18.46, <=6.18.*, <=7.1.*, <c575904471570e69bce40fa638365c6c0403e2ff, <5fc643fb86599e29b38e7b2c2680b4b15bf8f772, 7.1.10, 0, 7.2, <6.10) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.