CVE-2026-80720
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.5 · Élevée
EPSS 0.6%
Linux•Linux•Versions : 7.2, <=*, 5fcbd555d48390a8c819ba7fdf55fbfcabe05c80, 7.1.8, <6.15, <=6.18.*, 6.18.44, <c679ce3be6cb63763d68ab9b5d9d73ddc0a40762, 0, 6.15, <=7.1.*, <4a869be56e9f6ce7462abcf324ebdefc5de051be, <cfc686a1174aa904dcad9b9a7c5e46b484d27e4e
Description
In the Linux kernel, the following vulnerability has been resolved: iomap: add a separate bio_set for iomap_split_ioend iomap_split_ioend can split bios that already come from iomap_ioend_bioset and thus deadlock when the bioset is exhausted. Add a separate bio_set to avoid this deadlock. Christian Brauner <brauner@kernel.org> says: Mark iomap_ioend_split_bioset static as it is only used in ioend.c, fixing the sparse warning reported by the kernel test robot.
Gravité et risque d'exploitation
CVE-2026-80720 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.61 %, ce qui la place devant 48.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 7.2, <=*, 5fcbd555d48390a8c819ba7fdf55fbfcabe05c80, 7.1.8, <6.15, <=6.18.*, 6.18.44, <c679ce3be6cb63763d68ab9b5d9d73ddc0a40762, 0, 6.15, <=7.1.*, <4a869be56e9f6ce7462abcf324ebdefc5de051be, <cfc686a1174aa904dcad9b9a7c5e46b484d27e4e) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.