CVE-2026-43105
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <9c092941fc1d00933bcb46ecac1cb930db3abf5d, <=6.12.*, <421cea4f71f7cf65abaae878562ee4aa2b684628, <0d3c014a84396a147705f523a8fd6fc873e76502, 0, 6.12.83, 7.0, <f4dfd6847b3e5d24e336bca6057485116d17aea4, 5.15.209, 214613656b5179f0daab6e0a080814b5100d45f0, <=5.10.*, <=6.6.*, 6.1.175, <=6.19.*, 6.6.136, <4.5, <7235fc096ece53211bd2c0e958c65f9b802aeb98, <=6.18.*, <686bb2fce082f043db50db02b5de5c64ca4dc4c4, 5.10.258, <a812008fe3a0aebb778d277b35717f64e23d0302, <=*, 6.19.14, 4.5, <=5.15.*, <b8138567c4a80fd76a647849ebd4284996cf4b17, 6.18.24
Description
In the Linux kernel, the following vulnerability has been resolved: drm/vc4: Fix memory leak of BO array in hang state The hang state's BO array is allocated separately with kzalloc() in vc4_save_hang_state() but never freed in vc4_free_hang_state(). Add the missing kfree() for the BO array before freeing the hang state struct.
Gravité et risque d'exploitation
CVE-2026-43105 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <9c092941fc1d00933bcb46ecac1cb930db3abf5d, <=6.12.*, <421cea4f71f7cf65abaae878562ee4aa2b684628, <0d3c014a84396a147705f523a8fd6fc873e76502, 0, 6.12.83, 7.0, <f4dfd6847b3e5d24e336bca6057485116d17aea4, 5.15.209, 214613656b5179f0daab6e0a080814b5100d45f0, <=5.10.*, <=6.6.*, 6.1.175, <=6.19.*, 6.6.136, <4.5, <7235fc096ece53211bd2c0e958c65f9b802aeb98, <=6.18.*, <686bb2fce082f043db50db02b5de5c64ca4dc4c4, 5.10.258, <a812008fe3a0aebb778d277b35717f64e23d0302, <=*, 6.19.14, 4.5, <=5.15.*, <b8138567c4a80fd76a647849ebd4284996cf4b17, 6.18.24) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/7235fc096ece53211bd2c0e958c65f9b802aeb98
- https://git.kernel.org/stable/c/686bb2fce082f043db50db02b5de5c64ca4dc4c4
- https://git.kernel.org/stable/c/9c092941fc1d00933bcb46ecac1cb930db3abf5d
- https://git.kernel.org/stable/c/a812008fe3a0aebb778d277b35717f64e23d0302
- https://git.kernel.org/stable/c/0d3c014a84396a147705f523a8fd6fc873e76502
- https://git.kernel.org/stable/c/421cea4f71f7cf65abaae878562ee4aa2b684628
- https://git.kernel.org/stable/c/b8138567c4a80fd76a647849ebd4284996cf4b17
- https://git.kernel.org/stable/c/f4dfd6847b3e5d24e336bca6057485116d17aea4