CVE-2026-53291
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: ALSA: hda/conexant: Fix missing error check for jack detection In cx_probe(), the return value of snd_hda_jack_detect_enable_callback() is ignored. This function returns a pointer, and if it fails (e.g., due to memory allocation failure), it returns an error pointer which must be checked using IS_ERR(). If the registration fails, the driver continues to probe, but the jack detection callback will not be registered. This can lead to a kernel crash later when the driver attempts to handle jack events or accesses the uninitialized structure. Check the return value using IS_ERR() and propagate the error via PTR_ERR() to the probe caller.
Gravité et risque d'exploitation
CVE-2026-53291 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.12 %, ce qui la place devant 1.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=7.0.*, <a2a33e87a2ffce3046c574d24eec4390c27c9365, <=6.12.*, 7aeb259086487417f0fecf66e325bee133e8813a, <b0e2333a231107adedd38c6fcfe1adc6162716fc, <1da5c73f3793b224696617a2a21def7500ba18d6, <49c2c5924552e1d2f8b635dee663abebbb7cf63b, 0, <f837c7b85143a7c54140ff41ad5c076b73cd9933, 6.1.77, <6.6.141, 6.8, 6.18.33, <6.8, 5.15.209, 6.12.91, <=6.6.*, 6.1.175, 2cb659ef0ac744545499e7c37665b276d9e405da, <d68f753d89f4ef6e410d7e8b7e8ab2fdde921b80, 6.6.141, 5.15.149, 7.1, <=6.18.*, 6.6.16, 7.0.10, 6.7.4, 24d748413cc4e1d97074bae1f335d32d30912f10, 4a28302b2c681e3cf85e3b41231fff363c4c6a0e, <=*, <5.15.209, <=5.15.*, f13b8cb5a6920ad98b751d3134686f29810577d4, <6.1.175, <dd110cc00cf854a8ecd8d003127a4178c28574ea) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/49c2c5924552e1d2f8b635dee663abebbb7cf63b
- https://git.kernel.org/stable/c/a2a33e87a2ffce3046c574d24eec4390c27c9365
- https://git.kernel.org/stable/c/d68f753d89f4ef6e410d7e8b7e8ab2fdde921b80
- https://git.kernel.org/stable/c/dd110cc00cf854a8ecd8d003127a4178c28574ea
- https://git.kernel.org/stable/c/f837c7b85143a7c54140ff41ad5c076b73cd9933
- https://git.kernel.org/stable/c/1da5c73f3793b224696617a2a21def7500ba18d6
- https://git.kernel.org/stable/c/b0e2333a231107adedd38c6fcfe1adc6162716fc