Heimdall Security Logo

CVE-2026-53037

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.1%
Linux•Linux•Versions : <=6.1.*, <=7.0.*, <b3d16611d7cd78e9d5c6baa19b61b7caf9f1ab5e, <=6.12.*, 0, dc3c78e43469063c5bf4b744214508f94c4129f9, <8df2c1b47ee3cd50fd454f75c7a7e2ae8a6adf72, 6.18.33, 3.5, 5.15.209, 6.12.91, <=5.10.*, <=6.6.*, 6.1.175, <c7abd0e6c87441e99c759d40eb6fe589634e3041, 6.6.141, <eeceb6f4dd42065fdda3a526a93d08b8fb90fb69, <3.5, <4e900465296ce9fb12ed47dc77389b8dde95bfe0, <56d318ef8766f0deb08517fd8f3007256ea7997d, <=6.18.*, 7.1, 7.0.10, 5.10.258, <90550af0aad5e75110073c501e4fb42fca20ff80, <=*, <=5.15.*, <ad4505d2ab3aaac6498f17649608e70e80034bf2

Description

In the Linux kernel, the following vulnerability has been resolved: HID: usbhid: fix deadlock in hid_post_reset() You can build a USB device that includes a HID component and a storage or UAS component. The components can be reset only together. That means that hid_pre_reset() and hid_post_reset() are in the block IO error handling. Hence no memory allocation used in them may do block IO because the IO can deadlock on the mutex held while resetting a device and calling the interface drivers. Use GFP_NOIO for all allocations in them.

Gravité et risque d'exploitation

CVE-2026-53037 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.10 %, ce qui la place devant 0.6 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=7.0.*, <b3d16611d7cd78e9d5c6baa19b61b7caf9f1ab5e, <=6.12.*, 0, dc3c78e43469063c5bf4b744214508f94c4129f9, <8df2c1b47ee3cd50fd454f75c7a7e2ae8a6adf72, 6.18.33, 3.5, 5.15.209, 6.12.91, <=5.10.*, <=6.6.*, 6.1.175, <c7abd0e6c87441e99c759d40eb6fe589634e3041, 6.6.141, <eeceb6f4dd42065fdda3a526a93d08b8fb90fb69, <3.5, <4e900465296ce9fb12ed47dc77389b8dde95bfe0, <56d318ef8766f0deb08517fd8f3007256ea7997d, <=6.18.*, 7.1, 7.0.10, 5.10.258, <90550af0aad5e75110073c501e4fb42fca20ff80, <=*, <=5.15.*, <ad4505d2ab3aaac6498f17649608e70e80034bf2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE