CVE-2026-43134
Vulnérabilité élevée dans Linux (Linux)
CVSS 8.1 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, 0, 7.0, <8dd43f9a9323f9c01bc8246da8d81a4c783c9e97, 6.1.165, <335071c0c3637064ec250481f589075db44fe4e6, 6.12.75, <96581749c7c14fbec32c35728520867929600041, <fa6ad76fa8623c0a50d529cd5726fa5d819a3be4, <=5.10.*, <=6.6.*, <=6.19.*, <=6.18.*, <138d7eca445ef37a0333425d269ee59900ca1104, <481ea39b342c347b6ac029f3d418486280be4e45, <ec91078e132179b04e0c3906b599816c056ceaad, 6.19.6, 6.6.128, 3.14, <9118601ff90b79e8df3c0c98f48ae00c1b02ecef, 5.10.252, <3.14, 27e2d4c8d28be1d1b4ecfbffab572d7dbd35254d, 6.18.16, <=*, <=5.15.*, 5.15.202
Description
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: L2CAP: Fix missing key size check for L2CAP_LE_CONN_REQ This adds a check for encryption key size upon receiving L2CAP_LE_CONN_REQ which is required by L2CAP/LE/CFC/BV-15-C which expects L2CAP_CR_LE_BAD_KEY_SIZE.
Gravité et risque d'exploitation
CVE-2026-43134 obtient un score CVSS de 8.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.24 %, ce qui la place devant 13.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 0, 7.0, <8dd43f9a9323f9c01bc8246da8d81a4c783c9e97, 6.1.165, <335071c0c3637064ec250481f589075db44fe4e6, 6.12.75, <96581749c7c14fbec32c35728520867929600041, <fa6ad76fa8623c0a50d529cd5726fa5d819a3be4, <=5.10.*, <=6.6.*, <=6.19.*, <=6.18.*, <138d7eca445ef37a0333425d269ee59900ca1104, <481ea39b342c347b6ac029f3d418486280be4e45, <ec91078e132179b04e0c3906b599816c056ceaad, 6.19.6, 6.6.128, 3.14, <9118601ff90b79e8df3c0c98f48ae00c1b02ecef, 5.10.252, <3.14, 27e2d4c8d28be1d1b4ecfbffab572d7dbd35254d, 6.18.16, <=*, <=5.15.*, 5.15.202) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/335071c0c3637064ec250481f589075db44fe4e6
- https://git.kernel.org/stable/c/fa6ad76fa8623c0a50d529cd5726fa5d819a3be4
- https://git.kernel.org/stable/c/9118601ff90b79e8df3c0c98f48ae00c1b02ecef
- https://git.kernel.org/stable/c/481ea39b342c347b6ac029f3d418486280be4e45
- https://git.kernel.org/stable/c/ec91078e132179b04e0c3906b599816c056ceaad
- https://git.kernel.org/stable/c/96581749c7c14fbec32c35728520867929600041
- https://git.kernel.org/stable/c/8dd43f9a9323f9c01bc8246da8d81a4c783c9e97
- https://git.kernel.org/stable/c/138d7eca445ef37a0333425d269ee59900ca1104