CVE-2026-53376

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=7.0.*, <=6.12.*, 7.0.9, <44d5a450c04d3d734c13a03561c3131020d66edf, 0, <4a8093c7def141cc6e854fbe3f9693867982418f, <6ba6ec5fcbb0d03ca11ed1cc38d57a7deb6c6b20, <4.17, <=6.6.*, <74b73fa56a395d46745e4f245225963e9f8be7f1, <7b80137eb8aa9d1cbfe7ccf3eeb1faa94ae35d7e, 4.17, 7.1, 6.18.32, <=6.18.*, <=*, c7bcbfa4f8d1e0e1078adfe959d4b65542bccf66, 6.6.140, 6.12.90

Description

In the Linux kernel, the following vulnerability has been resolved: drm/amdkfd: Add upper bound check for num_of_nodes drm/amdkfd: Add upper bound check for num_of_nodes in kfd_ioctl_get_process_apertures_new. (cherry picked from commit 98ff46a5ea090c14d2cdb4f5b993b05d74f3949f)

Gravité et risque d'exploitation

CVE-2026-53376 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.9 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=7.0.*, <=6.12.*, 7.0.9, <44d5a450c04d3d734c13a03561c3131020d66edf, 0, <4a8093c7def141cc6e854fbe3f9693867982418f, <6ba6ec5fcbb0d03ca11ed1cc38d57a7deb6c6b20, <4.17, <=6.6.*, <74b73fa56a395d46745e4f245225963e9f8be7f1, <7b80137eb8aa9d1cbfe7ccf3eeb1faa94ae35d7e, 4.17, 7.1, 6.18.32, <=6.18.*, <=*, c7bcbfa4f8d1e0e1078adfe959d4b65542bccf66, 6.6.140, 6.12.90) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références