CVE-2026-43132
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <6283e49af87a9c121bb01e5a64a7fe5706c210bc, <=6.1.*, <=6.12.*, <451cc650e40e8c3222d37877a9e4be0fcaacb9c8, 0, <031f2adc1499b112a39ac316bbab3c80bba16cf2, 7.0, 6.1.165, 6.12.75, <=5.10.*, <=6.6.*, <=6.19.*, <9b8dc1d327e2928f3da59ced0595d850d31c0936, <4.5, <=6.18.*, 6.19.6, 6.6.128, 5.10.252, <b154a868a3856fb5216c4f82981d8a503832e095, 6.18.16, <=*, <d3e1f1adc8a0289efe2d2cdc90edb8c6ffe0b5ef, 4.5, <=5.15.*, <5c2217ddb3b7e7ac25f4ebe9061258fc8f1c9167, a739ff3f543afbb4a041c16cd0182c8e8d366e70, 5.15.202, <119f4f04186fa4f33ee6bd39af145cdaff1ff17f
Description
In the Linux kernel, the following vulnerability has been resolved: dm-verity: correctly handle dm_bufio_client_create() failure If either of the calls to dm_bufio_client_create() in verity_fec_ctr() fails, then dm_bufio_client_destroy() is later called with an ERR_PTR() argument. That causes a crash. Fix this.
Gravité et risque d'exploitation
CVE-2026-43132 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <6283e49af87a9c121bb01e5a64a7fe5706c210bc, <=6.1.*, <=6.12.*, <451cc650e40e8c3222d37877a9e4be0fcaacb9c8, 0, <031f2adc1499b112a39ac316bbab3c80bba16cf2, 7.0, 6.1.165, 6.12.75, <=5.10.*, <=6.6.*, <=6.19.*, <9b8dc1d327e2928f3da59ced0595d850d31c0936, <4.5, <=6.18.*, 6.19.6, 6.6.128, 5.10.252, <b154a868a3856fb5216c4f82981d8a503832e095, 6.18.16, <=*, <d3e1f1adc8a0289efe2d2cdc90edb8c6ffe0b5ef, 4.5, <=5.15.*, <5c2217ddb3b7e7ac25f4ebe9061258fc8f1c9167, a739ff3f543afbb4a041c16cd0182c8e8d366e70, 5.15.202, <119f4f04186fa4f33ee6bd39af145cdaff1ff17f) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/6283e49af87a9c121bb01e5a64a7fe5706c210bc
- https://git.kernel.org/stable/c/d3e1f1adc8a0289efe2d2cdc90edb8c6ffe0b5ef
- https://git.kernel.org/stable/c/5c2217ddb3b7e7ac25f4ebe9061258fc8f1c9167
- https://git.kernel.org/stable/c/031f2adc1499b112a39ac316bbab3c80bba16cf2
- https://git.kernel.org/stable/c/9b8dc1d327e2928f3da59ced0595d850d31c0936
- https://git.kernel.org/stable/c/451cc650e40e8c3222d37877a9e4be0fcaacb9c8
- https://git.kernel.org/stable/c/b154a868a3856fb5216c4f82981d8a503832e095
- https://git.kernel.org/stable/c/119f4f04186fa4f33ee6bd39af145cdaff1ff17f