CVE-2026-80582
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : fc3bbf34e643faa8678aabdc3810c60109f3435a, 7.2, <=*, 7.1.10, <617bbd08714857c1613d7c550d43a9092ec0fb97, 0, 7.0, <=7.1.*, <7.0, <12803e89a1e593fd1e784dfe7453f5e392ccaff2
Description
In the Linux kernel, the following vulnerability has been resolved: drm/shmem_helper: Check VMA boundaries for PMD mappings In the ->huge_fault handler do not install a PMD huge page mapping if the huge page exceeds the boundaries of the VMA. All other ->huge_fault handlers have similar checks and the resulting mapping will trigger a VM_BUG_ON_VMA() if it ever reaches copy_pmd_range().
Gravité et risque d'exploitation
CVE-2026-80582 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 5.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions fc3bbf34e643faa8678aabdc3810c60109f3435a, 7.2, <=*, 7.1.10, <617bbd08714857c1613d7c550d43a9092ec0fb97, 0, 7.0, <=7.1.*, <7.0, <12803e89a1e593fd1e784dfe7453f5e392ccaff2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.