CVE-2026-43064
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.1%
Linux•Linux•Versions : <958e96533ddbd1edd127feb7624a7eed0cc379dc, 5.11.22, <=6.1.*, <=6.12.*, <5.13, 0, 7.0, 6.1.176, <3d33de353b1ff9023d5ec73b9becf80ea87af695, 5.15.210, 47c16ac27d4cb664cee53ee0b9b7e2f907923fb3, <=6.6.*, 6.19.11, <=6.19.*, <70ae35be58d476e2fd9f7a941a5e03b2f5fadb8d, a13e4cf29da68630a116c1309072a265ade9566d, 5.13, <=6.18.*, 6.6.131, 6.12.80, <5.12, <=*, <2bb9e9e93adff9cc8a138ae9a3a8d59b3452272e, <=5.15.*, 5.12.5, <fc34f199eb576b3a73089452fdf0056cc9a9301d, <d02c24af126dee45247dc7890409c86d1831859d, 6.18.21, 3f0e87eb9680975184e98aed0e8866b4442a31f6, <b22fd53b2ceb35445475f0edab13a908c5fb8433
Description
In the Linux kernel, the following vulnerability has been resolved: dmaengine: idxd: Fix not releasing workqueue on .release() The workqueue associated with an DSA/IAA device is not released when the object is freed.
Gravité et risque d'exploitation
CVE-2026-43064 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.11 %, ce qui la place devant 1.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <958e96533ddbd1edd127feb7624a7eed0cc379dc, 5.11.22, <=6.1.*, <=6.12.*, <5.13, 0, 7.0, 6.1.176, <3d33de353b1ff9023d5ec73b9becf80ea87af695, 5.15.210, 47c16ac27d4cb664cee53ee0b9b7e2f907923fb3, <=6.6.*, 6.19.11, <=6.19.*, <70ae35be58d476e2fd9f7a941a5e03b2f5fadb8d, a13e4cf29da68630a116c1309072a265ade9566d, 5.13, <=6.18.*, 6.6.131, 6.12.80, <5.12, <=*, <2bb9e9e93adff9cc8a138ae9a3a8d59b3452272e, <=5.15.*, 5.12.5, <fc34f199eb576b3a73089452fdf0056cc9a9301d, <d02c24af126dee45247dc7890409c86d1831859d, 6.18.21, 3f0e87eb9680975184e98aed0e8866b4442a31f6, <b22fd53b2ceb35445475f0edab13a908c5fb8433) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/70ae35be58d476e2fd9f7a941a5e03b2f5fadb8d
- https://git.kernel.org/stable/c/b22fd53b2ceb35445475f0edab13a908c5fb8433
- https://git.kernel.org/stable/c/2bb9e9e93adff9cc8a138ae9a3a8d59b3452272e
- https://git.kernel.org/stable/c/d02c24af126dee45247dc7890409c86d1831859d
- https://git.kernel.org/stable/c/958e96533ddbd1edd127feb7624a7eed0cc379dc
- https://git.kernel.org/stable/c/fc34f199eb576b3a73089452fdf0056cc9a9301d
- https://git.kernel.org/stable/c/3d33de353b1ff9023d5ec73b9becf80ea87af695