Heimdall Security Logo

CVE-2026-53239

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.1%
Linux•Linux•Versions : <=6.1.*, <=7.0.*, <=6.12.*, 6.12.94, 6be3b0db6db82cf056a72cc18042048edd27f8ee, 0, <c4c1ea36d83bf3c4569468ca5b8b614fda1bf821, <25c8c7fb3b0b9668c7d05e209f58c158d2b020c7, 6.1.176, 5.15.210, <=5.10.*, <=6.6.*, <b5316e2b8614a87d8736941972441cb47bfd4491, 7.0.13, 5.0, 6.18.36, <8fc536e9f6856230f19c7d13e71af064b6a77b22, <ec82ea4eb220164d854f8734ca5a35e23e577b94, <88697cf980222d5906a37bf47662dac0732e2a0f, <5.0, 7.1, <=6.18.*, <=*, <=5.15.*, <7f2d76c9c03257c0782afef9d95321fa04096f60, <42827d03f8009a6a218bacab153e21f39d6a121c, 6.6.143, 5.10.259

Description

In the Linux kernel, the following vulnerability has been resolved: xfrm: policy: fix use-after-free on inexact bin in xfrm_policy_bysel_ctx() Fix the race by pruning the bin while still holding xfrm_policy_lock, before dropping it. Use __xfrm_policy_inexact_prune_bin() directly since the lock is already held. The wrapper xfrm_policy_inexact_prune_bin() becomes unused and is removed. Race: CPU0 (XFRM_MSG_DELPOLICY) CPU1 (XFRM_MSG_NEWSPDINFO) ========================== ========================== xfrm_policy_bysel_ctx(): spin_lock_bh(xfrm_policy_lock) bin = xfrm_policy_inexact_lookup() __xfrm_policy_unlink(pol) spin_unlock_bh(xfrm_policy_lock) xfrm_policy_kill(ret) // wide window, lock not held xfrm_hash_rebuild(): spin_lock_bh(xfrm_policy_lock) __xfrm_policy_inexact_flush(): kfree_rcu(bin) // bin freed spin_unlock_bh(xfrm_policy_lock) xfrm_policy_inexact_prune_bin(bin) // UAF: bin is freed

Gravité et risque d'exploitation

CVE-2026-53239 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.13 %, ce qui la place devant 2.4 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=7.0.*, <=6.12.*, 6.12.94, 6be3b0db6db82cf056a72cc18042048edd27f8ee, 0, <c4c1ea36d83bf3c4569468ca5b8b614fda1bf821, <25c8c7fb3b0b9668c7d05e209f58c158d2b020c7, 6.1.176, 5.15.210, <=5.10.*, <=6.6.*, <b5316e2b8614a87d8736941972441cb47bfd4491, 7.0.13, 5.0, 6.18.36, <8fc536e9f6856230f19c7d13e71af064b6a77b22, <ec82ea4eb220164d854f8734ca5a35e23e577b94, <88697cf980222d5906a37bf47662dac0732e2a0f, <5.0, 7.1, <=6.18.*, <=*, <=5.15.*, <7f2d76c9c03257c0782afef9d95321fa04096f60, <42827d03f8009a6a218bacab153e21f39d6a121c, 6.6.143, 5.10.259) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE