CVE-2026-53021
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.1%
Linux•Linux•Versions : <=6.1.*, <=7.0.*, <=6.12.*, 0, 86d7182985d25900929adce14fffd729cc8c6fb8, 6.18.33, <c08ab702c4699c6efb9d60bdb15b73e7a627ee7e, 5.15.209, <02115986d027ade793e7f6be87e91d6a796d0aa3, <5efc3ef4758f8d98c257419fa21daca3227de61a, <3.10, <=5.10.*, <=6.6.*, 6.1.175, 6.12.91, <3facdecc3fcf115cc4f9b3d8f118d6705e2456a8, <2e1ed9a7b6ea5bfefb5d80a02b1c71c7dee1f0dd, 6.6.141, 7.1, <=6.18.*, 7.0.10, 5.10.258, <=*, <51075df70c46e60a9773f2dcd28299e40dac36fb, <=5.15.*, 3.10, <d7aef29573c7c5cdb2dfad939253287a6329c2a4, <2bf2d65f76697820dbc4227d13866293576dd90a
Description
In the Linux kernel, the following vulnerability has been resolved: scsi: target: core: Fix integer overflow in UNMAP bounds check sbc_execute_unmap() checks LBA + range does not exceed the device capacity, but does not guard against LBA + range wrapping around on 64-bit overflow. Add an overflow check matching the pattern already used for WRITE_SAME in the same file.
Gravité et risque d'exploitation
CVE-2026-53021 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.12 %, ce qui la place devant 1.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=7.0.*, <=6.12.*, 0, 86d7182985d25900929adce14fffd729cc8c6fb8, 6.18.33, <c08ab702c4699c6efb9d60bdb15b73e7a627ee7e, 5.15.209, <02115986d027ade793e7f6be87e91d6a796d0aa3, <5efc3ef4758f8d98c257419fa21daca3227de61a, <3.10, <=5.10.*, <=6.6.*, 6.1.175, 6.12.91, <3facdecc3fcf115cc4f9b3d8f118d6705e2456a8, <2e1ed9a7b6ea5bfefb5d80a02b1c71c7dee1f0dd, 6.6.141, 7.1, <=6.18.*, 7.0.10, 5.10.258, <=*, <51075df70c46e60a9773f2dcd28299e40dac36fb, <=5.15.*, 3.10, <d7aef29573c7c5cdb2dfad939253287a6329c2a4, <2bf2d65f76697820dbc4227d13866293576dd90a) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/c08ab702c4699c6efb9d60bdb15b73e7a627ee7e
- https://git.kernel.org/stable/c/2e1ed9a7b6ea5bfefb5d80a02b1c71c7dee1f0dd
- https://git.kernel.org/stable/c/5efc3ef4758f8d98c257419fa21daca3227de61a
- https://git.kernel.org/stable/c/d7aef29573c7c5cdb2dfad939253287a6329c2a4
- https://git.kernel.org/stable/c/3facdecc3fcf115cc4f9b3d8f118d6705e2456a8
- https://git.kernel.org/stable/c/51075df70c46e60a9773f2dcd28299e40dac36fb
- https://git.kernel.org/stable/c/02115986d027ade793e7f6be87e91d6a796d0aa3
- https://git.kernel.org/stable/c/2bf2d65f76697820dbc4227d13866293576dd90a