Heimdall Security Logo

CVE-2026-53050

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.1%
Linux•Linux•Versions : <=6.1.*, <=7.0.*, <=6.12.*, 5.4.259, 2a1ddddba6541143c8f73962f3021f1789114284, 0, <f9438cb8c8ec3adc84b2b450a3aab0123d074c3b, <fdd424d7c35633ac577fd87d1b043d1b8a6cd350, 6.18.33, 4.19.297, <e93ab401da4b2e2c1b8ef2424de2f238d51c8b2d, <2bdc80f4619411e5bd4a3ef23f51e14021ed457c, 5.15.136, <6.6, 5.10.199, 061a18239ced5eb086967a2b4451cb1cc5ce0702, <4.20, <61e25f664dc2a08299e07d84c85776abc2350f75, <82cbdb4c1ebb5ea7d7bd45c18d3483b5bd32ebc1, <=5.10.*, 5.15.209, 6.1.175, <5.10.258, <=6.6.*, 6.12.91, 12a820a9923c11e8e898da9f82c8aded70cdcd16, bb7e3a019b52d829949d02b64ebab37838148fbf, 869b6ea1609f655a43251bf41757aa44e5350a8f, 6.6, 6.6.141, <5.5, 7.1, <=6.18.*, 7.0.10, <ac8a2e0d287ebf35e5d7e51e260b4e146648ba4a, 22c06bf1f99ec3ec16b1a81342becba4c59a1f16, 5.10.258, 6.1.59, 6.5.8, <=*, <5.15.209, <=5.15.*, <6.1.175, <6678dde265708003c2b42551af4a2e3cb05decd5, 56e96b38d2f7cd95b3c30eb70decac7233915e0a

Description

In the Linux kernel, the following vulnerability has been resolved: quota: Fix race of dquot_scan_active() with quota deactivation dquot_scan_active() can race with quota deactivation in quota_release_workfn() like: CPU0 (quota_release_workfn) CPU1 (dquot_scan_active) ============================== ============================== spin_lock(&dq_list_lock); list_replace_init( &releasing_dquots, &rls_head); /* dquot X on rls_head, dq_count == 0, DQ_ACTIVE_B still set */ spin_unlock(&dq_list_lock); synchronize_srcu(&dquot_srcu); spin_lock(&dq_list_lock); list_for_each_entry(dquot, &inuse_list, dq_inuse) { /* finds dquot X */ dquot_active(X) -> true atomic_inc(&X->dq_count); } spin_unlock(&dq_list_lock); spin_lock(&dq_list_lock); dquot = list_first_entry(&rls_head); WARN_ON_ONCE(atomic_read(&dquot->dq_count)); The problem is not only a cosmetic one as under memory pressure the caller of dquot_scan_active() can end up working on freed dquot. Fix the problem by making sure the dquot is removed from releasing list when we acquire a reference to it.

Gravité et risque d'exploitation

CVE-2026-53050 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.10 %, ce qui la place devant 1.0 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=7.0.*, <=6.12.*, 5.4.259, 2a1ddddba6541143c8f73962f3021f1789114284, 0, <f9438cb8c8ec3adc84b2b450a3aab0123d074c3b, <fdd424d7c35633ac577fd87d1b043d1b8a6cd350, 6.18.33, 4.19.297, <e93ab401da4b2e2c1b8ef2424de2f238d51c8b2d, <2bdc80f4619411e5bd4a3ef23f51e14021ed457c, 5.15.136, <6.6, 5.10.199, 061a18239ced5eb086967a2b4451cb1cc5ce0702, <4.20, <61e25f664dc2a08299e07d84c85776abc2350f75, <82cbdb4c1ebb5ea7d7bd45c18d3483b5bd32ebc1, <=5.10.*, 5.15.209, 6.1.175, <5.10.258, <=6.6.*, 6.12.91, 12a820a9923c11e8e898da9f82c8aded70cdcd16, bb7e3a019b52d829949d02b64ebab37838148fbf, 869b6ea1609f655a43251bf41757aa44e5350a8f, 6.6, 6.6.141, <5.5, 7.1, <=6.18.*, 7.0.10, <ac8a2e0d287ebf35e5d7e51e260b4e146648ba4a, 22c06bf1f99ec3ec16b1a81342becba4c59a1f16, 5.10.258, 6.1.59, 6.5.8, <=*, <5.15.209, <=5.15.*, <6.1.175, <6678dde265708003c2b42551af4a2e3cb05decd5, 56e96b38d2f7cd95b3c30eb70decac7233915e0a) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE