CVE-2026-43092
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: xsk: validate MTU against usable frame size on bind AF_XDP bind currently accepts zero-copy pool configurations without verifying that the device MTU fits into the usable frame space provided by the UMEM chunk. This becomes a problem since we started to respect tailroom which is subtracted from chunk_size (among with headroom). 2k chunk size might not provide enough space for standard 1500 MTU, so let us catch such settings at bind time. Furthermore, validate whether underlying HW will be able to satisfy configured MTU wrt XSK's frame size multiplied by supported Rx buffer chain length (that is exposed via net_device::xdp_zc_max_segs).
Gravité et risque d'exploitation
CVE-2026-43092 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <25e1e91a8da819924df0b16e3812d7b24c8ce133, <=6.12.*, 0, 6.12.83, 7.0, <36ee60b569ba0dfb6f961333b90d19ab5b323fa9, <6.6, <=6.6.*, <=6.19.*, 6.6.136, 24ea50127ecf0efe819c1f6230add27abc6ca9d9, 6.6, <=6.18.*, <f669d60db11dbabb96279f2b20f9d1cba43cddb2, <a55793e5a97d4e39bdb380873a9780fe0010bff6, <b2f4daa6422fd6cc0cec969794dab4a88ea4cea1, <=*, 6.19.14, 6.18.24) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/a55793e5a97d4e39bdb380873a9780fe0010bff6
- https://git.kernel.org/stable/c/f669d60db11dbabb96279f2b20f9d1cba43cddb2
- https://git.kernel.org/stable/c/25e1e91a8da819924df0b16e3812d7b24c8ce133
- https://git.kernel.org/stable/c/b2f4daa6422fd6cc0cec969794dab4a88ea4cea1
- https://git.kernel.org/stable/c/36ee60b569ba0dfb6f961333b90d19ab5b323fa9