CVE-2026-53077
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.8 · Élevée
EPSS 0.1%
Linux•Linux•Versions : <4.3, <=6.1.*, <=7.0.*, <=6.12.*, <3174fc703d081d2ca538b22fba734e3ad5b52322, <07035306bf722f4676a1aee35cbeb3732c76194e, 0, <c244b79adffad89a5173cf8bfaa06a6b40bbd09b, <ebf71dd4aff46e8e421d455db3e231ba43d2fa8a, <a7494479757d60d2413bfaa087f8431a26eea032, 6.18.33, 5.15.209, 6.12.91, <fb407343c0c16e94584707b2dfdd350a5f81b000, <=5.10.*, <=6.6.*, 6.1.175, 6.6.141, 7.1, <=6.18.*, 7.0.10, <b6a54f5e9ce9b97ae641855378d71c5154a085c0, 5.10.258, 4.3, <=*, <=5.15.*, d5a8ac28a7ff2f250d1bedbb6008dd2f6f6f1638, <3e7f14cd5a51533404e1ae4809caab46073fb5c7
Description
In the Linux kernel, the following vulnerability has been resolved: net/rds: Restrict use of RDS/IB to the initial network namespace Prevent using RDS/IB in network namespaces other than the initial one. The existing RDS/IB code will not work properly in non-initial network namespaces.
Gravité et risque d'exploitation
CVE-2026-53077 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.12 %, ce qui la place devant 1.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <4.3, <=6.1.*, <=7.0.*, <=6.12.*, <3174fc703d081d2ca538b22fba734e3ad5b52322, <07035306bf722f4676a1aee35cbeb3732c76194e, 0, <c244b79adffad89a5173cf8bfaa06a6b40bbd09b, <ebf71dd4aff46e8e421d455db3e231ba43d2fa8a, <a7494479757d60d2413bfaa087f8431a26eea032, 6.18.33, 5.15.209, 6.12.91, <fb407343c0c16e94584707b2dfdd350a5f81b000, <=5.10.*, <=6.6.*, 6.1.175, 6.6.141, 7.1, <=6.18.*, 7.0.10, <b6a54f5e9ce9b97ae641855378d71c5154a085c0, 5.10.258, 4.3, <=*, <=5.15.*, d5a8ac28a7ff2f250d1bedbb6008dd2f6f6f1638, <3e7f14cd5a51533404e1ae4809caab46073fb5c7) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/3e7f14cd5a51533404e1ae4809caab46073fb5c7
- https://git.kernel.org/stable/c/3174fc703d081d2ca538b22fba734e3ad5b52322
- https://git.kernel.org/stable/c/c244b79adffad89a5173cf8bfaa06a6b40bbd09b
- https://git.kernel.org/stable/c/07035306bf722f4676a1aee35cbeb3732c76194e
- https://git.kernel.org/stable/c/fb407343c0c16e94584707b2dfdd350a5f81b000
- https://git.kernel.org/stable/c/a7494479757d60d2413bfaa087f8431a26eea032
- https://git.kernel.org/stable/c/b6a54f5e9ce9b97ae641855378d71c5154a085c0
- https://git.kernel.org/stable/c/ebf71dd4aff46e8e421d455db3e231ba43d2fa8a