CVE-2026-53031

Description

In the Linux kernel, the following vulnerability has been resolved: bpf: Validate node_id in arena_alloc_pages() arena_alloc_pages() accepts a plain int node_id and forwards it through the entire allocation chain without any bounds checking. Validate node_id before passing it down the allocation chain in arena_alloc_pages().

Gravité et risque d'exploitation

CVE-2026-53031 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.13 %, ce qui la place devant 2.2 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 6.9, 6.18.33, <31d3b4b28e55835646d6829d60023f730dd34e85, <=7.0.*, 317460317a02a1af512697e6e964298dedd8a163, <e15900888c09480a4c632bc598f1c5bd39bed6d6, <=6.12.*, <=*, <fb66e20130f95a93ffea1677252526a9e39170b2, 7.1, <=6.18.*, 6.12.91, 7.0.10, <6.9, <2845989f2ebaf7848e4eccf9a779daf3156ea0a5, 0) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/31d3b4b28e55835646d6829d60023f730dd34e85
• https://git.kernel.org/stable/c/e15900888c09480a4c632bc598f1c5bd39bed6d6
• https://git.kernel.org/stable/c/fb66e20130f95a93ffea1677252526a9e39170b2
• https://git.kernel.org/stable/c/2845989f2ebaf7848e4eccf9a779daf3156ea0a5