CVE-2026-43159
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, <04d24a3654ed195485bc6346a9ef326fc494a34e, <cc3f83b6fb3773ad943365d1cd774b4ec050332e, 0, 7.0, <677490a6bd4c63acdf6f48e4aaf6a23d7e6a446f, 6.1.165, 6.12.75, <41460a19654c32d39fd0e3a3671cd8d4b7b8479f, <=5.10.*, <=6.6.*, <=6.19.*, 4.12, <7fa16ffed2b9d9d44940990c1f31159770769aeb, <=6.18.*, 6.19.6, 6.6.128, 6.18.16, <=*, 5.10.253, <=5.15.*, <4.12, <3b1d0c9a1f78836d0bce6fdd37f596f22c19b03e, <1aa9c59f4b96a9056c02476c7ca89e96d15e0645, 5.15.202, <48b4dec3a8bfd667cd0cd767eaf511176193e9a1, 554c0a3abf216c991c5ebddcdb2c08689ecd290b
Description
In the Linux kernel, the following vulnerability has been resolved: staging: rtl8723bs: fix null dereference in find_network The variable pwlan has the possibility of being NULL when passed into rtw_free_network_nolock() which would later dereference the variable.
Gravité et risque d'exploitation
CVE-2026-43159 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <04d24a3654ed195485bc6346a9ef326fc494a34e, <cc3f83b6fb3773ad943365d1cd774b4ec050332e, 0, 7.0, <677490a6bd4c63acdf6f48e4aaf6a23d7e6a446f, 6.1.165, 6.12.75, <41460a19654c32d39fd0e3a3671cd8d4b7b8479f, <=5.10.*, <=6.6.*, <=6.19.*, 4.12, <7fa16ffed2b9d9d44940990c1f31159770769aeb, <=6.18.*, 6.19.6, 6.6.128, 6.18.16, <=*, 5.10.253, <=5.15.*, <4.12, <3b1d0c9a1f78836d0bce6fdd37f596f22c19b03e, <1aa9c59f4b96a9056c02476c7ca89e96d15e0645, 5.15.202, <48b4dec3a8bfd667cd0cd767eaf511176193e9a1, 554c0a3abf216c991c5ebddcdb2c08689ecd290b) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/3b1d0c9a1f78836d0bce6fdd37f596f22c19b03e
- https://git.kernel.org/stable/c/1aa9c59f4b96a9056c02476c7ca89e96d15e0645
- https://git.kernel.org/stable/c/48b4dec3a8bfd667cd0cd767eaf511176193e9a1
- https://git.kernel.org/stable/c/cc3f83b6fb3773ad943365d1cd774b4ec050332e
- https://git.kernel.org/stable/c/04d24a3654ed195485bc6346a9ef326fc494a34e
- https://git.kernel.org/stable/c/677490a6bd4c63acdf6f48e4aaf6a23d7e6a446f
- https://git.kernel.org/stable/c/7fa16ffed2b9d9d44940990c1f31159770769aeb
- https://git.kernel.org/stable/c/41460a19654c32d39fd0e3a3671cd8d4b7b8479f