FICHE CVE

CVE-2026-72100

Publiée le 2026-08-15 · Dernière modification le 2026-10-19

🇫🇷 EN BREF

Les systèmes Linux utilisant la cible device-mapper `dm-integrity` sont affectés par un bug pouvant entraîner un blocage complet du système (deadlock). Un utilisateur distant disposant d'un compte avec des privilèges limités peut déclencher ce plantage en envoyant des requêtes d'E/S spécifiquement conçues pour dépasser les limites définies. Comme aucune interaction particulière de l'utilisateur n'est requise, cela permet à un utilisateur connecté de geler efficacement le système, entraînant un déni de service complet.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

Verrouillage incorrect · CWE-667

Publiée2026-08-15

Dernière modification2026-10-19

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In the Linux kernel, the following vulnerability has been resolved: dm-integrity: fix a bug if the bio is out of limits If dm_integrity_check_limits fails, the code would exit with DM_MAPIO_KILL. However, the range would be already locked at this point, and it wouldn't be unlocked, resulting in a deadlock. Let's move the limit check up, so that when it exits, no resources are leaked.