CVE-2026-43014
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, 0, 6.6.134, 7.0, <4.10, <e1f6f47d6e60d51c3294e5b85787e9aee24c450e, <e35dbfdb1b7710f04ff5c9972ea04971d823a22d, <5392a5174df4f5a2fad2f00e8c617394d0efe031, <=5.10.*, <=6.6.*, <=6.19.*, 4.10, 5.15.203, <54c6f0e7682433abed0304ac2f5cb71a92d4b366, <=6.18.*, <015aa24d3721a05b40935b8af78b49cadf616b8d, 6.12.81, <6ec567425c057fd850651ee09b31d059ef960e0f, <f0f367a4f459cc8118aadc43c6bba53c60d93f8d, <ec1be2ce0d94506f11b22066fd6dc5eb4341b14f, <=*, 5.10.253, <=5.15.*, 6.1.168, 6.18.22, 6.19.12, 83a77e9ec4150ee4acc635638f7dedd9da523a26
Description
In the Linux kernel, the following vulnerability has been resolved: net: macb: properly unregister fixed rate clocks The additional resources allocated with clk_register_fixed_rate() need to be released with clk_unregister_fixed_rate(), otherwise they are lost.
Gravité et risque d'exploitation
CVE-2026-43014 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 0, 6.6.134, 7.0, <4.10, <e1f6f47d6e60d51c3294e5b85787e9aee24c450e, <e35dbfdb1b7710f04ff5c9972ea04971d823a22d, <5392a5174df4f5a2fad2f00e8c617394d0efe031, <=5.10.*, <=6.6.*, <=6.19.*, 4.10, 5.15.203, <54c6f0e7682433abed0304ac2f5cb71a92d4b366, <=6.18.*, <015aa24d3721a05b40935b8af78b49cadf616b8d, 6.12.81, <6ec567425c057fd850651ee09b31d059ef960e0f, <f0f367a4f459cc8118aadc43c6bba53c60d93f8d, <ec1be2ce0d94506f11b22066fd6dc5eb4341b14f, <=*, 5.10.253, <=5.15.*, 6.1.168, 6.18.22, 6.19.12, 83a77e9ec4150ee4acc635638f7dedd9da523a26) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/54c6f0e7682433abed0304ac2f5cb71a92d4b366
- https://git.kernel.org/stable/c/015aa24d3721a05b40935b8af78b49cadf616b8d
- https://git.kernel.org/stable/c/ec1be2ce0d94506f11b22066fd6dc5eb4341b14f
- https://git.kernel.org/stable/c/e1f6f47d6e60d51c3294e5b85787e9aee24c450e
- https://git.kernel.org/stable/c/e35dbfdb1b7710f04ff5c9972ea04971d823a22d
- https://git.kernel.org/stable/c/5392a5174df4f5a2fad2f00e8c617394d0efe031
- https://git.kernel.org/stable/c/6ec567425c057fd850651ee09b31d059ef960e0f
- https://git.kernel.org/stable/c/f0f367a4f459cc8118aadc43c6bba53c60d93f8d