CVE-2026-43093
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: xsk: tighten UMEM headroom validation to account for tailroom and min frame The current headroom validation in xdp_umem_reg() could leave us with insufficient space dedicated to even receive minimum-sized ethernet frame. Furthermore if multi-buffer would come to play then skb_shared_info stored at the end of XSK frame would be corrupted. HW typically works with 128-aligned sizes so let us provide this value as bare minimum. Multi-buffer setting is known later in the configuration process so besides accounting for 128 bytes, let us also take care of tailroom space upfront.
Gravité et risque d'exploitation
CVE-2026-43093 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.14 %, ce qui la place devant 2.6 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <1a6051cd7e3e4c54ff3854a43b638b9292af5e67, <=6.1.*, <=6.12.*, 0, 6.12.83, 7.0, <6523bc1b40e69301f24c14338b762af4739d6d39, 25c9cdef57488578da21d99eb614b97ffcf6e59f, 5.15.209, <4.20, <5.7, <=5.10.*, <=6.6.*, 6.1.175, <8769708add9eadeea8041a9761771bb715a87104, <a03975beb9f6af0d8ac051e30b2abeabe618414f, 6.6.136, <=6.19.*, 4.19.118, <9ea6ba4f3195dcba6e8b3e7b2e748593b7cafb12, 98d3c852e63b49129515dd18c875999efaf8530a, <5f123bc278bf4e3283d8606321bebbfd299f4384, <5.5, 5.6.7, <=6.18.*, 99e3a236dd43d06c65af0a2ef9cb44306aef6e02, 5.10.258, 5.7, <a315e022a72d95ef5f1d4e58e903cb492b0ad931, 5.4.35, 6.19.14, <=*, <=5.15.*, <0ec4d3f6e6934deb843b561ae048cd17218e5ad1, ad8fb61c184fe0f8d1e0b5b954d010fb9f94a6ee, 6.18.24) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/5f123bc278bf4e3283d8606321bebbfd299f4384
- https://git.kernel.org/stable/c/1a6051cd7e3e4c54ff3854a43b638b9292af5e67
- https://git.kernel.org/stable/c/8769708add9eadeea8041a9761771bb715a87104
- https://git.kernel.org/stable/c/a03975beb9f6af0d8ac051e30b2abeabe618414f
- https://git.kernel.org/stable/c/0ec4d3f6e6934deb843b561ae048cd17218e5ad1
- https://git.kernel.org/stable/c/9ea6ba4f3195dcba6e8b3e7b2e748593b7cafb12
- https://git.kernel.org/stable/c/6523bc1b40e69301f24c14338b762af4739d6d39
- https://git.kernel.org/stable/c/a315e022a72d95ef5f1d4e58e903cb492b0ad931