CVE-2026-43047
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: HID: multitouch: Check to ensure report responses match the request It is possible for a malicious (or clumsy) device to respond to a specific report's feature request using a completely different report ID. This can cause confusion in the HID core resulting in nasty side-effects such as OOB writes. Add a check to ensure that the report ID in the response, matches the one that was requested. If it doesn't, omit reporting the raw event and return early.
Gravité et risque d'exploitation
CVE-2026-43047 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.12 %, ce qui la place devant 1.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <516da3f25cfe18643835af1cf09b0e9ffc36c383, <=6.1.*, <=6.12.*, <c7a27bb4d0f6573ca0f9c7ef0b63291486239190, 0, 6.6.134, 7.0, fee906f035f0bd18ff12d84d58766c44a2ab0918, 4.3.6, <6a4acd3e86fe5584050c213d95147eba33856033, 4.4, <=5.10.*, <=6.6.*, <=6.19.*, 5.15.203, <74c6015375d8b9bc1b1eb79f20636c8e894bcad7, <a61163daf8a90b4a7ef154d5fc9c525f665734e3, <=6.18.*, 6.12.81, 6d4f5440a3a2bb2e9d0d582bbf98234e9e9bb095, <=*, 5.10.253, <=5.15.*, <7f66fdbc077faed3b52519228d21d81979e92249, <e716edafedad4952fe3a4a273d2e039a84e8681a, 6.1.168, 6.18.22, 6.19.12, <2edc92f89eee328b5be5706b5d431bf90669e9c0, <4.4) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/516da3f25cfe18643835af1cf09b0e9ffc36c383
- https://git.kernel.org/stable/c/a61163daf8a90b4a7ef154d5fc9c525f665734e3
- https://git.kernel.org/stable/c/74c6015375d8b9bc1b1eb79f20636c8e894bcad7
- https://git.kernel.org/stable/c/c7a27bb4d0f6573ca0f9c7ef0b63291486239190
- https://git.kernel.org/stable/c/6a4acd3e86fe5584050c213d95147eba33856033
- https://git.kernel.org/stable/c/7f66fdbc077faed3b52519228d21d81979e92249
- https://git.kernel.org/stable/c/2edc92f89eee328b5be5706b5d431bf90669e9c0
- https://git.kernel.org/stable/c/e716edafedad4952fe3a4a273d2e039a84e8681a