CVE-2026-53203

Description

In the Linux kernel, the following vulnerability has been resolved: accel/ivpu: Add buffer overflow check in MS get_info_ioctl Add validation that the info size returned from the metric stream info query is not exceeded when checked against the allocated buffer size. If the firmware returns a size larger than the buffer, reject the operation with -EOVERFLOW instead of proceeding with an incorrect buffer copy.

Gravité et risque d'exploitation

CVE-2026-53203 obtient un score CVSS de 7.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.14 %, ce qui la place devant 3.2 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 6.11, <fb176425837693f50c5c9fc8db6fbb04af22bd0a, <=7.0.*, 6.18.36, <=*, <=6.12.*, <fa598556ecef412edcb391f144b7642e18fdfd45, 6.12.94, 7.1, <=6.18.*, <4e5047cc94bea1cc7b670b7f503358e9af0542df, <6.11, 0, 7.0.13, cdfad4db7756563db7d458216d9e3c2651dddc7d, <d3c12ed33e8923f3090909a1738f3e59292996a6) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/d3c12ed33e8923f3090909a1738f3e59292996a6
• https://git.kernel.org/stable/c/fa598556ecef412edcb391f144b7642e18fdfd45
• https://git.kernel.org/stable/c/4e5047cc94bea1cc7b670b7f503358e9af0542df
• https://git.kernel.org/stable/c/fb176425837693f50c5c9fc8db6fbb04af22bd0a