CVE-2026-43148
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <5.11, <=6.1.*, <=6.12.*, <8b221db0b7d24675e465e98d9326d298025a4e8d, 0, 7.0, 5.11, 6.1.165, 6.12.75, <9b85c8f624b0f8cf9b932f5a65dacd56a1f47a72, <=6.6.*, <=6.19.*, <33c1c6d8a28a2761ac74b0380b2563cf546c2a3a, <=6.18.*, 6.19.6, 6.6.128, <b265e53d9adfbb5751713185843f7188aa9dd066, 6.18.16, <=*, <=5.15.*, <1de31dba19c3cd0c1caf388a286b46df638f0b91, 790a1662d3a26fe9fa5f691386d8fde6bb8b0dc2, 5.15.202, <9d0ca11258e7b452653d04310addfec1753de1a2, <ca46d2092f307385a7acfb42632056570d6dbbbc
Description
In the Linux kernel, the following vulnerability has been resolved: powerpc/smp: Add check for kcalloc() failure in parse_thread_groups() As kcalloc() may fail, check its return value to avoid a NULL pointer dereference when passing it to of_property_read_u32_array().
Gravité et risque d'exploitation
CVE-2026-43148 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <5.11, <=6.1.*, <=6.12.*, <8b221db0b7d24675e465e98d9326d298025a4e8d, 0, 7.0, 5.11, 6.1.165, 6.12.75, <9b85c8f624b0f8cf9b932f5a65dacd56a1f47a72, <=6.6.*, <=6.19.*, <33c1c6d8a28a2761ac74b0380b2563cf546c2a3a, <=6.18.*, 6.19.6, 6.6.128, <b265e53d9adfbb5751713185843f7188aa9dd066, 6.18.16, <=*, <=5.15.*, <1de31dba19c3cd0c1caf388a286b46df638f0b91, 790a1662d3a26fe9fa5f691386d8fde6bb8b0dc2, 5.15.202, <9d0ca11258e7b452653d04310addfec1753de1a2, <ca46d2092f307385a7acfb42632056570d6dbbbc) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/1de31dba19c3cd0c1caf388a286b46df638f0b91
- https://git.kernel.org/stable/c/b265e53d9adfbb5751713185843f7188aa9dd066
- https://git.kernel.org/stable/c/9d0ca11258e7b452653d04310addfec1753de1a2
- https://git.kernel.org/stable/c/ca46d2092f307385a7acfb42632056570d6dbbbc
- https://git.kernel.org/stable/c/9b85c8f624b0f8cf9b932f5a65dacd56a1f47a72
- https://git.kernel.org/stable/c/8b221db0b7d24675e465e98d9326d298025a4e8d
- https://git.kernel.org/stable/c/33c1c6d8a28a2761ac74b0380b2563cf546c2a3a