CVE-2026-43028
Vulnérabilité élevée dans Linux (Linux)
CVSS 7.1 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, 0, 6.6.134, 7.0, <673bbd36cba21d10a10f0932f479df7468e26fbb, <ea01c1b219f5a11c66918abaa6f052e5a74041d6, <=5.10.*, <=6.6.*, <=6.19.*, c38c4597e4bf3e99860eac98211748e1ecb0e139, <a958a4f90ddd7de0800b33ca9d7b886b7d40f74e, <4.5, 5.15.203, <=6.18.*, <aa6cd4a8863391e0a64f62d8922cb0af732a2cf2, <73124608172890306b85f2206d8b3cac20e324f1, 6.12.81, <f419bdc205894750f4d3ec042bc87a1b9cde1351, <bcac50ea0a29d430eedc5ac87b215393b567baa9, <=*, 4.5, 5.10.253, <=5.15.*, <c2d4a3abb15ca14716c6d8b9ffcbcd7c63626af4, 6.1.168, 6.18.22, 6.19.12
Description
In the Linux kernel, the following vulnerability has been resolved: netfilter: x_tables: ensure names are nul-terminated Reject names that lack a \0 character before feeding them to functions that expect c-strings. Fixes tag is the most recent commit that needs this change.
Gravité et risque d'exploitation
CVE-2026-43028 obtient un score CVSS de 7.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 0, 6.6.134, 7.0, <673bbd36cba21d10a10f0932f479df7468e26fbb, <ea01c1b219f5a11c66918abaa6f052e5a74041d6, <=5.10.*, <=6.6.*, <=6.19.*, c38c4597e4bf3e99860eac98211748e1ecb0e139, <a958a4f90ddd7de0800b33ca9d7b886b7d40f74e, <4.5, 5.15.203, <=6.18.*, <aa6cd4a8863391e0a64f62d8922cb0af732a2cf2, <73124608172890306b85f2206d8b3cac20e324f1, 6.12.81, <f419bdc205894750f4d3ec042bc87a1b9cde1351, <bcac50ea0a29d430eedc5ac87b215393b567baa9, <=*, 4.5, 5.10.253, <=5.15.*, <c2d4a3abb15ca14716c6d8b9ffcbcd7c63626af4, 6.1.168, 6.18.22, 6.19.12) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/bcac50ea0a29d430eedc5ac87b215393b567baa9
- https://git.kernel.org/stable/c/ea01c1b219f5a11c66918abaa6f052e5a74041d6
- https://git.kernel.org/stable/c/aa6cd4a8863391e0a64f62d8922cb0af732a2cf2
- https://git.kernel.org/stable/c/c2d4a3abb15ca14716c6d8b9ffcbcd7c63626af4
- https://git.kernel.org/stable/c/673bbd36cba21d10a10f0932f479df7468e26fbb
- https://git.kernel.org/stable/c/f419bdc205894750f4d3ec042bc87a1b9cde1351
- https://git.kernel.org/stable/c/73124608172890306b85f2206d8b3cac20e324f1
- https://git.kernel.org/stable/c/a958a4f90ddd7de0800b33ca9d7b886b7d40f74e