CVE-2026-53190
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: drm/virtio: fix dma_fence refcount leak on error in virtio_gpu_dma_fence_wait() dma_fence_unwrap_for_each() internally calls dma_fence_unwrap_first() which does cursor->chain = dma_fence_get(head), taking an extra reference. On normal loop completion, dma_fence_unwrap_next() releases this via dma_fence_chain_walk() -> dma_fence_put(). When virtio_gpu_do_fence_wait() fails and the function returns early from inside the loop, the cursor->chain reference is never released. This is the only caller in the entire kernel that does an early return inside dma_fence_unwrap_for_each. Add dma_fence_put(itr.chain) before the early return.
Gravité et risque d'exploitation
CVE-2026-53190 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.12 %, ce qui la place devant 1.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=7.0.*, <c0fffc874c264292e769f26194a2a5e66ce31810, <=6.12.*, 6.12.94, <6.5, 0, <898bd0ccfed71651b881660c5d20ad73b5203174, <8348567a6afb24e2c9cafe8a321162d0eebe1411, 6.5, <73524e9f96a278b521f257a78a845c49eb522bc1, <=6.6.*, 7.0.13, 6.18.36, <3f26bb732cc136ab20176697c92f32c9c84cb125, 7.1, <=6.18.*, eba57fb5498f2858768321e64570caea188455b8, <=*, 6.6.143) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/898bd0ccfed71651b881660c5d20ad73b5203174
- https://git.kernel.org/stable/c/73524e9f96a278b521f257a78a845c49eb522bc1
- https://git.kernel.org/stable/c/8348567a6afb24e2c9cafe8a321162d0eebe1411
- https://git.kernel.org/stable/c/c0fffc874c264292e769f26194a2a5e66ce31810
- https://git.kernel.org/stable/c/3f26bb732cc136ab20176697c92f32c9c84cb125