CVE-2026-43098
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: nfc: s3fwrn5: allocate rx skb before consuming bytes s3fwrn82_uart_read() reports the number of accepted bytes to the serdev core. The current code consumes bytes into recv_skb and may already deliver a complete frame before allocating a fresh receive buffer. If that alloc_skb() fails, the callback returns 0 even though it has already consumed bytes, and it leaves recv_skb as NULL for the next receive callback. That breaks the receive_buf() accounting contract and can also lead to a NULL dereference on the next skb_put_u8(). Allocate the receive skb lazily before consuming the next byte instead. If allocation fails, return the number of bytes already accepted.
Gravité et risque d'exploitation
CVE-2026-43098 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <20a57de2e79b797ed75382659d52bf4c7d9cb446, <5.11, <=6.1.*, <=6.12.*, 0, 6.12.83, 7.0, 5.11, 5.15.209, <d8c2aa3c4a1ec530a485e46a1c4f1a118bb00156, <=6.6.*, 6.1.175, <=6.19.*, 6.6.136, <09822d3d6f68a0cdc4626e0c507324a4927f55a9, <e4ab0fd1c91882f2a7846b1817781c8741f7f315, <5c14a19d5b1645cce1cb1252833d70b23635b632, <=6.18.*, 3f52c2cb7e3ada37513dabb69a22cf917dba754f, <7c31f7a599cf00fad3c204092a91a924126c67e4, <=*, 6.19.14, <6d931680a9851481c3243689488eafed08eeff71, <=5.15.*, 6.18.24) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/20a57de2e79b797ed75382659d52bf4c7d9cb446
- https://git.kernel.org/stable/c/e4ab0fd1c91882f2a7846b1817781c8741f7f315
- https://git.kernel.org/stable/c/d8c2aa3c4a1ec530a485e46a1c4f1a118bb00156
- https://git.kernel.org/stable/c/7c31f7a599cf00fad3c204092a91a924126c67e4
- https://git.kernel.org/stable/c/6d931680a9851481c3243689488eafed08eeff71
- https://git.kernel.org/stable/c/09822d3d6f68a0cdc4626e0c507324a4927f55a9
- https://git.kernel.org/stable/c/5c14a19d5b1645cce1cb1252833d70b23635b632