Heimdall Security Logo

CVE-2026-43109

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.12.*, 0, 7.0, <c79cf42321600e931933e11f94aba8b245d4cd66, 7fad2a432cd35bbf104d2d9d426e74902f22aa95, <6.6, 6.12.88, <=6.6.*, <=6.19.*, <1a30468eff661937d978495644d2e5ebfeef5ce6, 6.6, <=6.18.*, <c64cebcc5c4f223dbcbe7dcdf74908fc092a0aa4, <52f657e34d7b21b47434d9d8b26fa7f6778b63a0, <262b6d38a81d51b135db81e1f30c13d30e38feee, <=*, 6.19.14, 6.6.140, 6.18.24

Description

In the Linux kernel, the following vulnerability has been resolved: x86: shadow stacks: proper error handling for mmap lock 김영민 reports that shstk_pop_sigframe() doesn't check for errors from mmap_read_lock_killable(), which is a silly oversight, and also shows that we haven't marked those functions with "__must_check", which would have immediately caught it. So let's fix both issues.

Gravité et risque d'exploitation

CVE-2026-43109 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.0 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.12.*, 0, 7.0, <c79cf42321600e931933e11f94aba8b245d4cd66, 7fad2a432cd35bbf104d2d9d426e74902f22aa95, <6.6, 6.12.88, <=6.6.*, <=6.19.*, <1a30468eff661937d978495644d2e5ebfeef5ce6, 6.6, <=6.18.*, <c64cebcc5c4f223dbcbe7dcdf74908fc092a0aa4, <52f657e34d7b21b47434d9d8b26fa7f6778b63a0, <262b6d38a81d51b135db81e1f30c13d30e38feee, <=*, 6.19.14, 6.6.140, 6.18.24) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE