CVE-2026-53049

Description

In the Linux kernel, the following vulnerability has been resolved: gfs2: add some missing log locking Function gfs2_logd() calls the log flushing functions gfs2_ail1_start(), gfs2_ail1_wait(), and gfs2_ail1_empty() without holding sdp->sd_log_flush_lock, but these functions require exclusion against concurrent transactions. To fix that, add a non-locking __gfs2_log_flush() function. Then, in gfs2_logd(), take sdp->sd_log_flush_lock before calling the above mentioned log flushing functions and __gfs2_log_flush().

Gravité et risque d'exploitation

CVE-2026-53049 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.39 %, ce qui la place devant 31.4 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, <=7.0.*, <=6.12.*, <3b28eb75afe520972bacc833850c2b30aa0824cd, 0, 6.18.33, 5.15.209, <5.7, 6.12.91, <=6.6.*, 6.1.175, <ca95342cb1b39062a03c115830286f0a426053d5, 6.6.141, 5e4c7632aae1cce137792647f4fb6f599d1da893, 7.1, <=6.18.*, 7.0.10, <49d9be0722da3a4a893ba905720cba1921834ec3, <fe2c8d051150b90b3ccb85f89e3b1d636cb88ec8, 5.7, <=*, <98e8bf249c790d56de1abc4a5f8bd68035a00921, <f2f225cf505ac016132ded21690f3ba0a080a4e8, <=5.15.*, <bf5fcd9c37c2546beaf7b401d31aefd89017dc3d) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/3b28eb75afe520972bacc833850c2b30aa0824cd
• https://git.kernel.org/stable/c/ca95342cb1b39062a03c115830286f0a426053d5
• https://git.kernel.org/stable/c/bf5fcd9c37c2546beaf7b401d31aefd89017dc3d
• https://git.kernel.org/stable/c/f2f225cf505ac016132ded21690f3ba0a080a4e8
• https://git.kernel.org/stable/c/49d9be0722da3a4a893ba905720cba1921834ec3
• https://git.kernel.org/stable/c/98e8bf249c790d56de1abc4a5f8bd68035a00921
• https://git.kernel.org/stable/c/fe2c8d051150b90b3ccb85f89e3b1d636cb88ec8