Heimdall Security Logo

CVE-2026-43024

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, 6.6.15, 8e34430e33b8a80bc014f3efe29cac76bc30a4b4, 0, 6.6.134, <68390437a998c3f2c57212b413abef5e6d657d88, <4b12a3cc3f075e750cc3c5e693fd25fb400af4a2, <5.15.203, 7.0, <6.1.168, 6.8, <2f7f825a548be55420f0f5f716f6c27b9d312d3f, <6.8, f05a497e7bc8851eeeb3a58da180ba469efebb05, 6.7.3, <5.10.253, <4.20, <f140593901724cfbd16597c3a4fcb24a58ae44b0, <=5.10.*, <=6.6.*, <17dc5d5a935c771338430cbc156a16a51cfd31e8, <=6.19.*, <da107398cbd4bbdb6bffecb2ce86d5c9384f4cec, <f710691be163ae6b39e4bcab9e5be32d329f035b, 5.15.203, 5.15.149, 55a60251fa50d4e68175e36666b536a602ce4f6c, 6653118b176a00915125521c6572ae8e507621db, <5.5, 960cf4f812530f01f6acc6878ceaa5404c06af7b, <6.6.134, <=6.18.*, 6.12.81, 4.19.307, 5.4.269, 5.10.210, <42a47f4b1b7695026ab9bc1bb35d4622b0835c95, <=*, 4e66422f1b56149761dc76030e6345d1cca6f869, 6.1.76, 5.10.253, <=5.15.*, f342de4e2f33e0e39165d8639387aa6c19dff660, 6.1.168, 8365e9d92b85fda975a5ece7a3a139cb964018c8, 6.18.22, 6.19.12

Description

In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_tables: reject immediate NF_QUEUE verdict nft_queue is always used from userspace nftables to deliver the NF_QUEUE verdict. Immediately emitting an NF_QUEUE verdict is never used by the userspace nft tools, so reject immediate NF_QUEUE verdicts. The arp family does not provide queue support, but such an immediate verdict is still reachable. Globally reject NF_QUEUE immediate verdicts to address this issue.

Gravité et risque d'exploitation

CVE-2026-43024 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.0 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 6.6.15, 8e34430e33b8a80bc014f3efe29cac76bc30a4b4, 0, 6.6.134, <68390437a998c3f2c57212b413abef5e6d657d88, <4b12a3cc3f075e750cc3c5e693fd25fb400af4a2, <5.15.203, 7.0, <6.1.168, 6.8, <2f7f825a548be55420f0f5f716f6c27b9d312d3f, <6.8, f05a497e7bc8851eeeb3a58da180ba469efebb05, 6.7.3, <5.10.253, <4.20, <f140593901724cfbd16597c3a4fcb24a58ae44b0, <=5.10.*, <=6.6.*, <17dc5d5a935c771338430cbc156a16a51cfd31e8, <=6.19.*, <da107398cbd4bbdb6bffecb2ce86d5c9384f4cec, <f710691be163ae6b39e4bcab9e5be32d329f035b, 5.15.203, 5.15.149, 55a60251fa50d4e68175e36666b536a602ce4f6c, 6653118b176a00915125521c6572ae8e507621db, <5.5, 960cf4f812530f01f6acc6878ceaa5404c06af7b, <6.6.134, <=6.18.*, 6.12.81, 4.19.307, 5.4.269, 5.10.210, <42a47f4b1b7695026ab9bc1bb35d4622b0835c95, <=*, 4e66422f1b56149761dc76030e6345d1cca6f869, 6.1.76, 5.10.253, <=5.15.*, f342de4e2f33e0e39165d8639387aa6c19dff660, 6.1.168, 8365e9d92b85fda975a5ece7a3a139cb964018c8, 6.18.22, 6.19.12) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE