CVE-2026-53367
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: selinux: fix avdcache auditing The per-task avdcache was incorrectly saving and reusing the audited vector computed by avc_audit_required() rather than recomputing based on the currently requested permissions and distinguishing the denied versus allowed cases. As a result, some permission checks were not being audited, e.g. directory write checks after a previously cached directory search check. [PM: line wrap tweaks]
Gravité et risque d'exploitation
CVE-2026-53367 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=7.0.*, dde3a5d0f4dce1d1a6095e6b8eeb59b75d28fb3b, 7.0.7, <=*, <f92d542577db878acfd21cc18dab23d03023b217, 6.17.10, <e3e722ea88e051ae5361dc540c01ba18f87b5ffd, 6.18, 7.1, 21879b76831fab52f6a615c531f86412c8d3c827, <=6.18.*, 0, 6.18.30, <bce6a32bc888dfebb6a7d4dee454228b71ed8369, <6.18) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.