CVE-2026-43022
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.1%
Linux•Linux•Versions : 6.9, 0, 6.1.120, 7.0, 505ea2b295929e7be2b4e1bc86ee31cb7862fb01, 6.18.57, 6.8.9, 357603f4d396d85fbf0045512efaf1d7f7394ed7, <=6.19.*, 1499f79995c7ee58e3bfeeff75f6d1b37dcda881, <=6.18.*, <6.2, <5cfa4f537a056c91ac6c09bc3ab58a4455217df7, <2969554bcfccb5c609f6b6cd4a014933f3a66dd0, <6.7, f00f36db76eb8fd10d13e80e2590f23b5beaa54d, <=*, <6.9, 6.6.51, 6.19.12, <0ad2ce230b38cd4b3f6732cc609e270461e626e5
Description
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hci_sync: hci_cmd_sync_queue_once() return -EEXIST if exists hci_cmd_sync_queue_once() needs to indicate whether a queue item was added, so caller can know if callbacks are called, so it can avoid leaking resources. Change the function to return -EEXIST if queue item already exists. Modify all callsites to handle that.
Gravité et risque d'exploitation
CVE-2026-43022 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.12 %, ce qui la place devant 1.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.9, 0, 6.1.120, 7.0, 505ea2b295929e7be2b4e1bc86ee31cb7862fb01, 6.18.57, 6.8.9, 357603f4d396d85fbf0045512efaf1d7f7394ed7, <=6.19.*, 1499f79995c7ee58e3bfeeff75f6d1b37dcda881, <=6.18.*, <6.2, <5cfa4f537a056c91ac6c09bc3ab58a4455217df7, <2969554bcfccb5c609f6b6cd4a014933f3a66dd0, <6.7, f00f36db76eb8fd10d13e80e2590f23b5beaa54d, <=*, <6.9, 6.6.51, 6.19.12, <0ad2ce230b38cd4b3f6732cc609e270461e626e5) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.