Heimdall Security Logo

CVE-2026-53098

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=7.0.*, <=6.12.*, <6b7cbb13c838cf2a5f2e7be0e96fe15250087939, 4dbcb9125cc3e10a6d879c10e4f5816d05a87c49, 0, 6.18.33, 6.12.91, <=6.6.*, <6d5202409467d621b6d1dfd7fc7dadb997fe66d2, 6.6.141, 4bf3f4755611e3ae4cca58469e3c1d73be9c8093, 7.1, <=6.18.*, 7.0.10, <6.2, <21ce6d867867645fff0ef657be18f61d9f39dcd8, <e6856af8a22a8e2cd18241a465ed00c2301b3a5e, <=*, <55159f1fa30bef03e01af469823c1de103a4a884, <1146d0946b5358fad24812bd39d68f31cd40cc34, 6.2

Description

In the Linux kernel, the following vulnerability has been resolved: wifi: mt76: mt7915: fix use-after-free bugs in mt7915_mac_dump_work() When the mt7915 pci chip is detaching, the mt7915_crash_data is released in mt7915_coredump_unregister(). However, the work item dump_work may still be running or pending, leading to UAF bugs when the already freed crash_data is dereferenced again in mt7915_mac_dump_work(). The race condition can occur as follows: CPU 0 (removal path) | CPU 1 (workqueue) mt7915_pci_remove() | mt7915_sys_recovery_set() mt7915_unregister_device() | mt7915_reset() mt7915_coredump_unregister() | queue_work() vfree(dev->coredump.crash_data) | mt7915_mac_dump_work() | crash_data-> // UAF Fix this by ensuring dump_work is properly canceled before the crash_data is deallocated. Add cancel_work_sync() in mt7915_unregister_device() to synchronize with any pending or executing dump work.

Gravité et risque d'exploitation

CVE-2026-53098 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.1 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=7.0.*, <=6.12.*, <6b7cbb13c838cf2a5f2e7be0e96fe15250087939, 4dbcb9125cc3e10a6d879c10e4f5816d05a87c49, 0, 6.18.33, 6.12.91, <=6.6.*, <6d5202409467d621b6d1dfd7fc7dadb997fe66d2, 6.6.141, 4bf3f4755611e3ae4cca58469e3c1d73be9c8093, 7.1, <=6.18.*, 7.0.10, <6.2, <21ce6d867867645fff0ef657be18f61d9f39dcd8, <e6856af8a22a8e2cd18241a465ed00c2301b3a5e, <=*, <55159f1fa30bef03e01af469823c1de103a4a884, <1146d0946b5358fad24812bd39d68f31cd40cc34, 6.2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE