CVE-2026-53156

Description

In the Linux kernel, the following vulnerability has been resolved: nvmem: core: fix use-after-free bugs in error paths Fix several instances of error paths in which we call __nvmem_device_put() - which may end up freeing the underlying memory and other resources - and then keep on using the nvmem structure. Always put the reference to the nvmem device as the last step before returning the error code.

Gravité et risque d'exploitation

CVE-2026-53156 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.13 %, ce qui la place devant 2.0 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <5b6b6fc491899d583eaa75344e094796ae9b530b, <=7.0.*, <=*, <=6.12.*, 6.12.94, 7.1, 4.20, e888d445ac33a5b0288d670ecd970908b13f07cd, <4.20, <cb85ef5a227b3662b88f4d849a1aad43bfe7f5ae, <e0d38bf47a72da2f02c9fa6f752cd66d977cd7f7, <=6.18.*, 0, 7.0.13, 6.18.36, <40e2a459c0dd1333b2343831480a0ad80dc07614) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/e0d38bf47a72da2f02c9fa6f752cd66d977cd7f7
• https://git.kernel.org/stable/c/cb85ef5a227b3662b88f4d849a1aad43bfe7f5ae
• https://git.kernel.org/stable/c/40e2a459c0dd1333b2343831480a0ad80dc07614
• https://git.kernel.org/stable/c/5b6b6fc491899d583eaa75344e094796ae9b530b