Heimdall Security Logo

CVE-2026-53232

Vulnérabilité élevée dans Linux (Linux)

CVSS 8.8 · Élevée
EPSS 0.3%
Linux•Linux•Versions : <=7.0.*, <=6.12.*, 6.12.94, 0, <=6.6.*, <3a254779c169954fe23328a1db51f67be374f913, <12fb84dc4dc8eb47ebe2b27f7de6255a4a205e1b, 7.0.13, 6.18.36, <5.5, 7.1, <=6.18.*, <0b27701ce93161d7bbf4b25fa20ca59963b0e20c, 5.5, <=*, <9326b654f90a09eadeb796c82801a5609d57f0c8, 6.6.143, <48774e87bbaa0056819d4b52301e4692e50e3252, 298e54fa810e027f1b0800d789eb862592721f08

Description

In the Linux kernel, the following vulnerability has been resolved: net: phy: clean the sfp upstream if phy probing fails Sashiko reported that we don't call sfp_bus_del_upstream() in the probe failure path, so let's add it, otherwise the sfp-bus is left with a dangling 'upstream' field, that may be used later on during SFP events. This issue existed before the generic phylib sfp support, back when drivers were calling phy_sfp_probe themselves.

Gravité et risque d'exploitation

CVE-2026-53232 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 15.8 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=7.0.*, <=6.12.*, 6.12.94, 0, <=6.6.*, <3a254779c169954fe23328a1db51f67be374f913, <12fb84dc4dc8eb47ebe2b27f7de6255a4a205e1b, 7.0.13, 6.18.36, <5.5, 7.1, <=6.18.*, <0b27701ce93161d7bbf4b25fa20ca59963b0e20c, 5.5, <=*, <9326b654f90a09eadeb796c82801a5609d57f0c8, 6.6.143, <48774e87bbaa0056819d4b52301e4692e50e3252, 298e54fa810e027f1b0800d789eb862592721f08) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE