CVE-2026-43058
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: media: vidtv: fix pass-by-value structs causing MSAN warnings vidtv_ts_null_write_into() and vidtv_ts_pcr_write_into() take their argument structs by value, causing MSAN to report uninit-value warnings. While only vidtv_ts_null_write_into() has triggered a report so far, both functions share the same issue. Fix by passing both structs by const pointer instead, avoiding the stack copy of the struct along with its MSAN shadow and origin metadata. The functions do not modify the structs, which is enforced by the const qualifier.
Gravité et risque d'exploitation
CVE-2026-43058 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 5.5 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <1b2820c8a9887981634020db19f1a2425558b88e, <=6.1.*, <=7.0.*, <=6.12.*, 0, 6.12.83, 7.0.1, <6d75a9ec5bdb8cf8382eaf8f8fe831ba7d58a9d4, 5.15.209, <be57e52e27c7cbfb400a8f255e475cbcff242baa, <e3957eb26a3d570aefc6bb184fa8b8a1e9a4e508, <=5.10.*, <=6.6.*, <a876d72ceba7fe5444005239f363c105767e0ecf, 6.1.175, <=6.19.*, 6.6.136, <c034d8094fee474eb94142c17643eee2919079b7, <5.10, 7.1, <=6.18.*, f90cf6079bf67988f8b1ad1ade70fc89d0080905, <a73f84a30975e6c4ae06efd500d31c82564dba10, 5.10.258, <5f8e73bde67e931468bc2a1860d78d72f0c6ba41, <=*, 6.19.14, <=5.15.*, 5.10, 6.18.24, <57b01d945ed68cebe486d495dadc4901a96d3aaa) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/a876d72ceba7fe5444005239f363c105767e0ecf
- https://git.kernel.org/stable/c/a73f84a30975e6c4ae06efd500d31c82564dba10
- https://git.kernel.org/stable/c/c034d8094fee474eb94142c17643eee2919079b7
- https://git.kernel.org/stable/c/e3957eb26a3d570aefc6bb184fa8b8a1e9a4e508
- https://git.kernel.org/stable/c/be57e52e27c7cbfb400a8f255e475cbcff242baa
- https://git.kernel.org/stable/c/6d75a9ec5bdb8cf8382eaf8f8fe831ba7d58a9d4
- https://git.kernel.org/stable/c/57b01d945ed68cebe486d495dadc4901a96d3aaa
- https://git.kernel.org/stable/c/1b2820c8a9887981634020db19f1a2425558b88e
- https://git.kernel.org/stable/c/5f8e73bde67e931468bc2a1860d78d72f0c6ba41