CVE-2026-43124
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: pstore: ram_core: fix incorrect success return when vmap() fails In persistent_ram_vmap(), vmap() may return NULL on failure. If offset is non-zero, adding offset_in_page(start) causes the function to return a non-NULL pointer even though the mapping failed. persistent_ram_buffer_map() therefore incorrectly returns success. Subsequent access to prz->buffer may dereference an invalid address and cause crashes. Add proper NULL checking for vmap() failures.
Gravité et risque d'exploitation
CVE-2026-43124 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 4.14.72, <2c99326dc1c79b7ce3c8dd92929b5ce724ff70eb, <1da904e84de608907662ad8a51ba9c571d61e003, <49918dd52615097529811d21ec6074dd02ebe77c, 0, 4.4.158, 7.0, d0028f48b33086cf6d8f87831a650866107b5785, 7026e2457c5b0c0e8a81e65a8209b8420a437b4d, 3.16.62, <4.10, 6.1.165, 6.12.75, <05363abc7625cf18c96e67f50673cd07f11da5e9, 4.19, <88d5b28f63c7aac1271784e3b800ed405d1cde75, <=5.10.*, <=6.6.*, 1cd01dba1355e291f636555b1920625ed58c1623, 1e5b387747ba285a64348b9a96b246d0b9d52b03, <=6.19.*, <d47234840aeb4182ed3ee795c578b1dfa9cbd25b, 9095f19baae92afb978f8df77d19280fe291b337, <8d849adfbc3e98417fb541620568db1a759ef441, <4.5, 3.18.123, <=6.18.*, <8baa234181f632cabacf73e4834a910859e9fcc9, 4.9.129, 6.19.6, 6.6.128, 5.10.252, <4.19, 6.18.16, <=*, <=5.15.*, 36a9916189b46b78dbf4fa542739b464444f0537, <3.17, <3.19, <4.15, 4.18.10, 5.15.202, 831b624df1b420c8f9281ed1307a8db23afb72df) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/d47234840aeb4182ed3ee795c578b1dfa9cbd25b
- https://git.kernel.org/stable/c/49918dd52615097529811d21ec6074dd02ebe77c
- https://git.kernel.org/stable/c/8baa234181f632cabacf73e4834a910859e9fcc9
- https://git.kernel.org/stable/c/1da904e84de608907662ad8a51ba9c571d61e003
- https://git.kernel.org/stable/c/8d849adfbc3e98417fb541620568db1a759ef441
- https://git.kernel.org/stable/c/2c99326dc1c79b7ce3c8dd92929b5ce724ff70eb
- https://git.kernel.org/stable/c/88d5b28f63c7aac1271784e3b800ed405d1cde75
- https://git.kernel.org/stable/c/05363abc7625cf18c96e67f50673cd07f11da5e9