Heimdall Security Logo

CVE-2026-53048

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.1%
Linux•Linux•Versions : <233a0945a4b1dbe3f38c30afb7d05b76c67f1193, <abd73229f0e886a91a16ea781ab656bd9b4d1ee8, 6.6.37, <=6.1.*, <=6.12.*, <=7.0.*, 6.10, 0, <6.10, <6.6.141, <cec55674354794eddb80b914f73a6bf9b7fc304a, 5f6a84cfb33b34610623857bd93919dcb661e29b, 6.18.33, 5.15.209, <2fc4c868c9060f424fd4a7cacb0aec5082aba4de, 6.12.91, 6.9.8, 35264909e9d1973ab9aaa2a1b07cda70f12bb828, <=6.6.*, 6.1.175, <d8ffae016c4a78693fe1283335d0b6833a9c1366, 6.6.141, <e15f16761594e80b15776980b27c35477655a135, 7.1, 3429ef5f50909cee9e498c50f0c499b9397116ce, 6.1.162, <=6.18.*, 7.0.10, f54f9d5368a4e92ede7dd078a62788dae3a7c6ef, <=*, <5.15.209, <=5.15.*, <74b4dbb946060a3233604d91859a9abd3708141d, <6.1.175, c3c5cfa3170c0940bc66a142859caac07d19b9d6, 5.15.200

Description

In the Linux kernel, the following vulnerability has been resolved: gfs2: prevent NULL pointer dereference during unmount When flushing out outstanding glock work during an unmount, gfs2_log_flush() can be called when sdp->sd_jdesc has already been deallocated and sdp->sd_jdesc is NULL. Commit 35264909e9d1 ("gfs2: Fix NULL pointer dereference in gfs2_log_flush") added a check for that to gfs2_log_flush() itself, but it missed the sdp->sd_jdesc dereference in gfs2_log_release(). Fix that.

Gravité et risque d'exploitation

CVE-2026-53048 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.12 %, ce qui la place devant 1.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <233a0945a4b1dbe3f38c30afb7d05b76c67f1193, <abd73229f0e886a91a16ea781ab656bd9b4d1ee8, 6.6.37, <=6.1.*, <=6.12.*, <=7.0.*, 6.10, 0, <6.10, <6.6.141, <cec55674354794eddb80b914f73a6bf9b7fc304a, 5f6a84cfb33b34610623857bd93919dcb661e29b, 6.18.33, 5.15.209, <2fc4c868c9060f424fd4a7cacb0aec5082aba4de, 6.12.91, 6.9.8, 35264909e9d1973ab9aaa2a1b07cda70f12bb828, <=6.6.*, 6.1.175, <d8ffae016c4a78693fe1283335d0b6833a9c1366, 6.6.141, <e15f16761594e80b15776980b27c35477655a135, 7.1, 3429ef5f50909cee9e498c50f0c499b9397116ce, 6.1.162, <=6.18.*, 7.0.10, f54f9d5368a4e92ede7dd078a62788dae3a7c6ef, <=*, <5.15.209, <=5.15.*, <74b4dbb946060a3233604d91859a9abd3708141d, <6.1.175, c3c5cfa3170c0940bc66a142859caac07d19b9d6, 5.15.200) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE