Heimdall Security Logo

CVE-2026-80691

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.5 · Élevée
EPSS 0.4%
Linux•Linux•Versions : <=6.12.*, <f15bcf9a99b1b2683fcfa005b9b3680b5600581f, <6.5, 0, <=7.1.*, 6.12.103, <bdd8a1297ef101bb5ac57e53b4fbe5e364afd8b1, 6.5, <=6.6.*, <a326b19cfb7775378b50acaa8d836ba44e29b4c2, <3c60a8b4037dc35e365658fcbcb349a5d742ff49, 394f811848827ad23d2b43e94e5d72a24cfbc39f, <=6.18.*, <=*, 7.1.8, 6.18.44, 6.6.151, 7.2, <9c33222bd387312874fbe36ca8002e5c945b9653

Description

In the Linux kernel, the following vulnerability has been resolved: scsi: target: iblock: Fix wrong PR ops NULL check for PREEMPT/RELEASE In the iblock_execute_pr_out() function, PRO_PREEMPT, PRO_PREEMPT_AND_ABORT, and PRO_RELEASE all perform callback capability checks through ops->pr_clear. The error check allows unimplemented hooks to pass through the gate, resulting dereferencing a NULL function pointer. Check whether the hooks that need to be called are supported.

Gravité et risque d'exploitation

CVE-2026-80691 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.44 %, ce qui la place devant 36.9 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.12.*, <f15bcf9a99b1b2683fcfa005b9b3680b5600581f, <6.5, 0, <=7.1.*, 6.12.103, <bdd8a1297ef101bb5ac57e53b4fbe5e364afd8b1, 6.5, <=6.6.*, <a326b19cfb7775378b50acaa8d836ba44e29b4c2, <3c60a8b4037dc35e365658fcbcb349a5d742ff49, 394f811848827ad23d2b43e94e5d72a24cfbc39f, <=6.18.*, <=*, 7.1.8, 6.18.44, 6.6.151, 7.2, <9c33222bd387312874fbe36ca8002e5c945b9653) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE