CVE-2026-53132
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: vsock/virtio: fix potential unbounded skb queue virtio_transport_inc_rx_pkt() checks vvs->rx_bytes + len > vvs->buf_alloc. virtio_transport_recv_enqueue() skips coalescing for packets with VIRTIO_VSOCK_SEQ_EOM. If fed with packets with len == 0 and VIRTIO_VSOCK_SEQ_EOM, a very large number of packets can be queued because vvs->rx_bytes stays at 0. Fix this by estimating the skb metadata size: (Number of skbs in the queue) * SKB_TRUESIZE(0)
Gravité et risque d'exploitation
CVE-2026-53132 obtient un score CVSS de 7.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.14 %, ce qui la place devant 2.9 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=7.0.*, <=6.12.*, 5852a2b573f7a3a29df46296e56aa3491e589cdf, 6.12.94, <100d5b2ffdc6468b9e48532641f29e83efdcb63c, 0, 6.1.63, <059b7dbd20a6f0c539a45ddff1573cb8946685b5, <1eca304f97a34ed5e921e1f0e06c8b241f25bf12, <6.3, 7.0.13, 6.3, 6.18.36, <9bdc637fde66b63d6cad0caacd034888bb7bf5f5, 7.1, <=6.18.*, <6.2, 077706165717686a2a6a71405fef036cd5b37ae0, <=*) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.