Heimdall Security Logo

CVE-2026-53386

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.1%
Linux•Linux•Versions : 6.9, <=7.0.*, <d08d82d83ed45fd8c001a9df66ad7ebb86c9d6c6, <=6.12.*, 7.0.14, 00ef7708fa6073a84f6898fdcdfe965d903b0378, 0, <=7.1.*, <abd776ded3e256889610595290f6ca46cb6e91ab, <95e8a48d7a85d4226934020e57815a3316d3a14b, 6.12.95, <abe0854e356b1bb814393ca884cb42b3eb12ce10, 7.1.2, 6.18.37, <=6.18.*, <d5793975fc3b1780ba576812158ef22e3104e60e, <=*, <6.9, 7.2

Description

In the Linux kernel, the following vulnerability has been resolved: iio: adc: ti-ads1298: add bounds check to pga_settings index ads1298_pga_settings has 7 elements but ADS1298_MASK_CH_PGA can yield values 0-7. If it yields a value >= 7, this causes an out-of-bounds array access. Add a bounds check and return -EINVAL if the index is out of range. Note that the remaining value b111 is reserved so should not be seen in a correctly functioning system.

Gravité et risque d'exploitation

CVE-2026-53386 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.14 %, ce qui la place devant 2.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 6.9, <=7.0.*, <d08d82d83ed45fd8c001a9df66ad7ebb86c9d6c6, <=6.12.*, 7.0.14, 00ef7708fa6073a84f6898fdcdfe965d903b0378, 0, <=7.1.*, <abd776ded3e256889610595290f6ca46cb6e91ab, <95e8a48d7a85d4226934020e57815a3316d3a14b, 6.12.95, <abe0854e356b1bb814393ca884cb42b3eb12ce10, 7.1.2, 6.18.37, <=6.18.*, <d5793975fc3b1780ba576812158ef22e3104e60e, <=*, <6.9, 7.2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE