CVE-2026-53294
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=7.0.*, <=6.12.*, 0, 8ea4484d0c2bb4e2152261943fa1a3522654b1c7, <240c71a2aea36a1a4210f911a1c32ea88777e8e4, <3afca89fae501dbd7421e1777b5b8f033b1d98d0, <c494a11da45ad7ec9b0ff216c3e3ace351193bb6, 6.18.33, 4.4, 5.15.209, 6.12.91, <=5.10.*, <=6.6.*, <82f6dcea46cf5de65c4ba7283f7c7b34de4a324d, 6.1.175, 6.6.141, 7.1, <=6.18.*, 7.0.10, 5.10.258, <fc0089f82c3e36060c2c79156bc2018bfb16b56b, <88ebadbf0deefdaccdab868b44ff70a0a257f473, <5c209299b0113e289e238fa5f2e8f00c59f76060, <=*, <=5.15.*, <5d4f3d0f64f1016cb78b400a70b67df91fac99b5, <4.4
Description
In the Linux kernel, the following vulnerability has been resolved: mailbox: mailbox-test: don't free the reused channel The RX channel can be aliased to the TX channel if it has a different MMIO. This special case needs to be handled when freeing the channels otherwise a double-free occurs.
Gravité et risque d'exploitation
CVE-2026-53294 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 6.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=7.0.*, <=6.12.*, 0, 8ea4484d0c2bb4e2152261943fa1a3522654b1c7, <240c71a2aea36a1a4210f911a1c32ea88777e8e4, <3afca89fae501dbd7421e1777b5b8f033b1d98d0, <c494a11da45ad7ec9b0ff216c3e3ace351193bb6, 6.18.33, 4.4, 5.15.209, 6.12.91, <=5.10.*, <=6.6.*, <82f6dcea46cf5de65c4ba7283f7c7b34de4a324d, 6.1.175, 6.6.141, 7.1, <=6.18.*, 7.0.10, 5.10.258, <fc0089f82c3e36060c2c79156bc2018bfb16b56b, <88ebadbf0deefdaccdab868b44ff70a0a257f473, <5c209299b0113e289e238fa5f2e8f00c59f76060, <=*, <=5.15.*, <5d4f3d0f64f1016cb78b400a70b67df91fac99b5, <4.4) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/fc0089f82c3e36060c2c79156bc2018bfb16b56b
- https://git.kernel.org/stable/c/5d4f3d0f64f1016cb78b400a70b67df91fac99b5
- https://git.kernel.org/stable/c/c494a11da45ad7ec9b0ff216c3e3ace351193bb6
- https://git.kernel.org/stable/c/3afca89fae501dbd7421e1777b5b8f033b1d98d0
- https://git.kernel.org/stable/c/5c209299b0113e289e238fa5f2e8f00c59f76060
- https://git.kernel.org/stable/c/82f6dcea46cf5de65c4ba7283f7c7b34de4a324d
- https://git.kernel.org/stable/c/240c71a2aea36a1a4210f911a1c32ea88777e8e4
- https://git.kernel.org/stable/c/88ebadbf0deefdaccdab868b44ff70a0a257f473