CVE-2026-43204

Description

In the Linux kernel, the following vulnerability has been resolved: ASoC: qcom: q6asm: drop DSP responses for closed data streams 'Commit a354f030dbce ("ASoC: qcom: q6asm: handle the responses after closing")' attempted to ignore DSP responses arriving after a stream had been closed. However, those responses were still handled, causing lockups. Fix this by unconditionally dropping all DSP responses associated with closed data streams.

Gravité et risque d'exploitation

CVE-2026-43204 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.14 %, ce qui la place devant 3.2 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <4.18, 4.18, <=*, 7.0, 68fd8480bb7baaf361e983f75d8571f25e017c67, 0, 6.19.6, <=6.19.*, <3249251eac6081d5169ba09f2d9cca66ab0cab0d, <8a066a81ee0c1b6cdbd81393536c3b2d19ccef25) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/3249251eac6081d5169ba09f2d9cca66ab0cab0d
• https://git.kernel.org/stable/c/8a066a81ee0c1b6cdbd81393536c3b2d19ccef25