CVE-2026-43017
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: MGMT: validate mesh send advertising payload length mesh_send() currently bounds MGMT_OP_MESH_SEND by total command length, but it never verifies that the bytes supplied for the flexible adv_data[] array actually match the embedded adv_data_len field. MGMT_MESH_SEND_SIZE only covers the fixed header, so a truncated command can still pass the existing 20..50 byte range check and later drive the async mesh send path past the end of the queued command buffer. Keep rejecting zero-length and oversized advertising payloads, but validate adv_data_len explicitly and require the command length to exactly match the flexible array size before queueing the request.
Gravité et risque d'exploitation
CVE-2026-43017 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <bda93eec78cdbfe5cda00785cefebd443e56b88b, <=6.12.*, 0, 6.6.134, 7.0, <0b706fb2294aff3adfd54653bda1b5e356ad4566, <edb5898cfa91afe7e8f83eda18d93034c953d632, <562ed1954f0c1bff3422b7b752bd3dacf185edbf, <244b639e6a3a8e26241e201004a3a9f764476631, <=6.6.*, <=6.19.*, b338d91703fae6f6afd67f3f75caa3b8f36ddef3, <=6.18.*, 6.12.81, 6.1, <=*, <24fa32369cf15d8fc918bdfe94097b12e6acada0, 6.1.168, 6.18.22, 6.19.12, <6.1) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/24fa32369cf15d8fc918bdfe94097b12e6acada0
- https://git.kernel.org/stable/c/244b639e6a3a8e26241e201004a3a9f764476631
- https://git.kernel.org/stable/c/0b706fb2294aff3adfd54653bda1b5e356ad4566
- https://git.kernel.org/stable/c/edb5898cfa91afe7e8f83eda18d93034c953d632
- https://git.kernel.org/stable/c/562ed1954f0c1bff3422b7b752bd3dacf185edbf
- https://git.kernel.org/stable/c/bda93eec78cdbfe5cda00785cefebd443e56b88b