CVE-2026-43135
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, 0, 7.0, 6.1.165, 6.12.75, <fda46c9025b755ea50a969b960f333be62421b71, <141c81849fab2ad4d6e3fdaff7cbaa873e8b5eb2, <=5.10.*, <=6.6.*, <fc4df593a8ffded2f77d69a73ecb51d364932ca5, <=6.19.*, <505630dd1ebf4b53d3f2866c057ddd93157a24d8, <544215cc37d032ccaf1919852c05e2439a4d7540, <=6.18.*, <9544b73cad4ee667fed6a60f71570c58a870a735, <3.18, 6.19.6, 6.6.128, 5.10.252, 9529a4b0cf49163e489446ec159a2dfb64f78df8, 6.18.16, <=*, <=5.15.*, <0b7f56084cc3d7766bf274b71cd14cc9674b76bf, 5.15.202, 3.18, <9c0a6ff538660c36a98081916a24f08d55a91331
Description
In the Linux kernel, the following vulnerability has been resolved: media: cx23885: Add missing unmap in snd_cx23885_hw_params() In error path, add cx23885_alsa_dma_unmap() to release the resource acquired by cx23885_alsa_dma_map().
Gravité et risque d'exploitation
CVE-2026-43135 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 0, 7.0, 6.1.165, 6.12.75, <fda46c9025b755ea50a969b960f333be62421b71, <141c81849fab2ad4d6e3fdaff7cbaa873e8b5eb2, <=5.10.*, <=6.6.*, <fc4df593a8ffded2f77d69a73ecb51d364932ca5, <=6.19.*, <505630dd1ebf4b53d3f2866c057ddd93157a24d8, <544215cc37d032ccaf1919852c05e2439a4d7540, <=6.18.*, <9544b73cad4ee667fed6a60f71570c58a870a735, <3.18, 6.19.6, 6.6.128, 5.10.252, 9529a4b0cf49163e489446ec159a2dfb64f78df8, 6.18.16, <=*, <=5.15.*, <0b7f56084cc3d7766bf274b71cd14cc9674b76bf, 5.15.202, 3.18, <9c0a6ff538660c36a98081916a24f08d55a91331) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/fda46c9025b755ea50a969b960f333be62421b71
- https://git.kernel.org/stable/c/0b7f56084cc3d7766bf274b71cd14cc9674b76bf
- https://git.kernel.org/stable/c/505630dd1ebf4b53d3f2866c057ddd93157a24d8
- https://git.kernel.org/stable/c/544215cc37d032ccaf1919852c05e2439a4d7540
- https://git.kernel.org/stable/c/9c0a6ff538660c36a98081916a24f08d55a91331
- https://git.kernel.org/stable/c/9544b73cad4ee667fed6a60f71570c58a870a735
- https://git.kernel.org/stable/c/fc4df593a8ffded2f77d69a73ecb51d364932ca5
- https://git.kernel.org/stable/c/141c81849fab2ad4d6e3fdaff7cbaa873e8b5eb2