CVE-2026-43143

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, <20117c92bcf9c11afd64d7481d8f94fdf410726e, <db131ef9d8980cf60dcac8cf94c036eccf75e5d0, 0, 7.0, 6.12.75, 6.1.165, <9b02e3fec3a7fcb990b4d3bd3b13d7edf123dca6, <=6.6.*, <=6.19.*, <=6.18.*, 5.9, 466a62d7642f02f36d37d9b30c19a725538a01ca, <5.9, 6.6.128, 6.19.6, 6.18.16, <=*, <dcfa679bba02412f2087be21cf06ae88b1f4e0ef, <e2e7c275f557e2b75e3128f4818063798248774c, <45341856ecda1d56689451abd5cf1d1aa57dbe47

Description

In the Linux kernel, the following vulnerability has been resolved: mfd: core: Add locking around 'mfd_of_node_list' Manipulating a list in the kernel isn't safe without some sort of mutual exclusion. Add a mutex any time we access / modify 'mfd_of_node_list' to prevent possible crashes.

Gravité et risque d'exploitation

CVE-2026-43143 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.1 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <20117c92bcf9c11afd64d7481d8f94fdf410726e, <db131ef9d8980cf60dcac8cf94c036eccf75e5d0, 0, 7.0, 6.12.75, 6.1.165, <9b02e3fec3a7fcb990b4d3bd3b13d7edf123dca6, <=6.6.*, <=6.19.*, <=6.18.*, 5.9, 466a62d7642f02f36d37d9b30c19a725538a01ca, <5.9, 6.6.128, 6.19.6, 6.18.16, <=*, <dcfa679bba02412f2087be21cf06ae88b1f4e0ef, <e2e7c275f557e2b75e3128f4818063798248774c, <45341856ecda1d56689451abd5cf1d1aa57dbe47) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références