CVE-2026-43108

Description

In the Linux kernel, the following vulnerability has been resolved: soc: qcom: pd-mapper: Fix element length in servreg_loc_pfr_req_ei It looks element length declared in servreg_loc_pfr_req_ei for reason not matching servreg_loc_pfr_req's reason field due which we could observe decoding error on PD crash. qmi_decode_string_elem: String len 81 >= Max Len 65 Fix this by matching with servreg_loc_pfr_req's reason field.

Gravité et risque d'exploitation

CVE-2026-43108 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.0 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <7d75145672cf2ec7c5417e3243af72c48314f7bb, <641f6fda143b879da1515f821ee475073678cf2a, 6.11, <=*, <=6.12.*, 6.19.14, <c93ca7c5a72e23a83a0b96f7f5c41a7a72f1dc47, 1ebcde047c547134e894508468ead0b7bd3b967d, <=6.18.*, 6.18.24, <cba84132c2ac7c08b215ce4962bc6f522c08a88c, 0, 6.12.83, <=6.19.*, 7.0, <6.11) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/c93ca7c5a72e23a83a0b96f7f5c41a7a72f1dc47
• https://git.kernel.org/stable/c/7d75145672cf2ec7c5417e3243af72c48314f7bb
• https://git.kernel.org/stable/c/cba84132c2ac7c08b215ce4962bc6f522c08a88c
• https://git.kernel.org/stable/c/641f6fda143b879da1515f821ee475073678cf2a