CVE-2026-43149
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <011ae5dd84dc9f05eb9b8e1adff44252ac776e7b, <=6.12.*, 0, <d68994e37ac3b285692559776e0279a88a3b5f8d, 7.0, 6.1.165, 6.12.75, <36bd7d5deef936c4e1e3cd341598140e5c14c1d3, <=5.10.*, <=6.6.*, <=6.19.*, <6496fb830cbb741d831225cc4e7e5601c6e42970, c19b6d246a35627c3a69b2fa6bdece212b48214b, <ba8d8429e5d6c36f9a654d2b96b9e043c43d92b4, <=6.18.*, <d8a522085d09b30aba1016daf1dddac37c0f0285, 6.19.6, 6.6.128, 5.10.252, <84b932bc9899d43e5829e6cf088b72d73a922b2b, 4.8, <0f85a9655445e67bb0238cfc983d7c383b54938e, 6.18.16, <=*, <=5.15.*, <4.8, 5.15.202
Description
In the Linux kernel, the following vulnerability has been resolved: net: wan/fsl_ucc_hdlc: Fix dma_free_coherent() in uhdlc_memclean() The priv->rx_buffer and priv->tx_buffer are alloc'd together as contiguous buffers in uhdlc_init() but freed as two buffers in uhdlc_memclean(). Change the cleanup to only call dma_free_coherent() once on the whole buffer.
Gravité et risque d'exploitation
CVE-2026-43149 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <011ae5dd84dc9f05eb9b8e1adff44252ac776e7b, <=6.12.*, 0, <d68994e37ac3b285692559776e0279a88a3b5f8d, 7.0, 6.1.165, 6.12.75, <36bd7d5deef936c4e1e3cd341598140e5c14c1d3, <=5.10.*, <=6.6.*, <=6.19.*, <6496fb830cbb741d831225cc4e7e5601c6e42970, c19b6d246a35627c3a69b2fa6bdece212b48214b, <ba8d8429e5d6c36f9a654d2b96b9e043c43d92b4, <=6.18.*, <d8a522085d09b30aba1016daf1dddac37c0f0285, 6.19.6, 6.6.128, 5.10.252, <84b932bc9899d43e5829e6cf088b72d73a922b2b, 4.8, <0f85a9655445e67bb0238cfc983d7c383b54938e, 6.18.16, <=*, <=5.15.*, <4.8, 5.15.202) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/6496fb830cbb741d831225cc4e7e5601c6e42970
- https://git.kernel.org/stable/c/ba8d8429e5d6c36f9a654d2b96b9e043c43d92b4
- https://git.kernel.org/stable/c/011ae5dd84dc9f05eb9b8e1adff44252ac776e7b
- https://git.kernel.org/stable/c/0f85a9655445e67bb0238cfc983d7c383b54938e
- https://git.kernel.org/stable/c/84b932bc9899d43e5829e6cf088b72d73a922b2b
- https://git.kernel.org/stable/c/d8a522085d09b30aba1016daf1dddac37c0f0285
- https://git.kernel.org/stable/c/d68994e37ac3b285692559776e0279a88a3b5f8d
- https://git.kernel.org/stable/c/36bd7d5deef936c4e1e3cd341598140e5c14c1d3