CVE-2026-53335
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: mm/damon/lru_sort: handle ctx allocation failure DAMON_LRU_SORT allocates the damon_ctx object for its kdamond in its init function. damon_lru_sort_enabled_store() wrongly assumes the allocation will always succeed once tried. If the damon_ctx allocation was failed, therefore, code execution reaches to damon_commit_ctx() while 'ctx' is NULL. As a result, it dereferences the NULL 'ctx' pointer. Avoid the NULL dereference by returning -ENOMEM if 'ctx' is NULL.
Gravité et risque d'exploitation
CVE-2026-53335 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.13 %, ce qui la place devant 2.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=7.0.*, <=*, 6.18, 7.1, c4a8e662c839ac0003e4781aa324cb2d68ed9cb1, <=6.18.*, <ab04340b5ae5d52c1d46b750538febcde9d889e7, <6d48f15659395bf1381114f01be91bc68e0be46a, 0, 7.0.13, <6.18, 6.18.36, <daab1996431a71f43219dcac48ecc9ad2aad3f1c) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.