CVE-2026-43174

Description

In the Linux kernel, the following vulnerability has been resolved: io_uring/zcrx: fix post open error handling Closing a queue doesn't guarantee that all associated page pools are terminated right away, let the refcounting do the work instead of releasing the zcrx ctx directly.

Gravité et risque d'exploitation

CVE-2026-43174 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.14 %, ce qui la place devant 3.2 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <5d540e4508950c674d6feef1d95463d039bbf4f5, <=*, e0793de24a9f610bd8ce106f7033b3966e7fca0e, <18afaff077b46655a8eb6fd7f6de1b81327be577, <6.15, 7.0, 0, <=6.19.*, 6.19.6, 6.15) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/18afaff077b46655a8eb6fd7f6de1b81327be577
• https://git.kernel.org/stable/c/5d540e4508950c674d6feef1d95463d039bbf4f5