CVE-2026-43176

Description

In the Linux kernel, the following vulnerability has been resolved: wifi: rtw89: pci: validate release report content before using for RTL8922DE The commit 957eda596c76 ("wifi: rtw89: pci: validate sequence number of TX release report") does validation on existing chips, which somehow a release report of SKB becomes malformed. As no clear cause found, add rules ahead for RTL8922DE to avoid crash if it happens.

Gravité et risque d'exploitation

CVE-2026-43176 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.38 %, ce qui la place devant 30.0 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <ebeaa3b24ba568ff8505165f954dba15cc53e4b3, 6.18.16, 110f3c11f440d78ef8a181f75456e24e428f69e4, <=*, <5f93d611b33a05bd03d6843c8efe8cb6a1992620, 6.18, <=6.18.*, 0, <=6.19.*, 6.19.6, 7.0, <6.18, <3e8a88b5e8b3506d9c5e031a65ba65ce9a0683a3) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/ebeaa3b24ba568ff8505165f954dba15cc53e4b3
• https://git.kernel.org/stable/c/3e8a88b5e8b3506d9c5e031a65ba65ce9a0683a3
• https://git.kernel.org/stable/c/5f93d611b33a05bd03d6843c8efe8cb6a1992620