CVE-2026-43212

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, 0, 7.0, 5.19, 6.12.75, 6.1.165, <b5bf05e05cdf489a04137e4da407de9d4cca5295, <92adfb707beec0fe956424373654a70aad35ea13, <=6.6.*, <=6.19.*, <=6.18.*, 6.19.6, 6.6.128, <5.19, <61a56df2fbaad3a4d00f0c6a904b5d1ee8982eb4, <1d8f2f024801019d85159a020b72a4424b46bcf4, <94b0c831eda778ae9e4f2164a8b3de485d8977bb, <bb1a54f7f011f19ed936632698eae574e0b91063, 6.18.16, <=*, d4b6f1562a3c3284adcef81d6e4f183d7d34b8a9

Description

In the Linux kernel, the following vulnerability has been resolved: LoongArch: Make cpumask_of_node() robust against NUMA_NO_NODE The arch definition of cpumask_of_node() cannot handle NUMA_NO_NODE - which is a valid index - so add a check for this.

Gravité et risque d'exploitation

CVE-2026-43212 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 6.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 0, 7.0, 5.19, 6.12.75, 6.1.165, <b5bf05e05cdf489a04137e4da407de9d4cca5295, <92adfb707beec0fe956424373654a70aad35ea13, <=6.6.*, <=6.19.*, <=6.18.*, 6.19.6, 6.6.128, <5.19, <61a56df2fbaad3a4d00f0c6a904b5d1ee8982eb4, <1d8f2f024801019d85159a020b72a4424b46bcf4, <94b0c831eda778ae9e4f2164a8b3de485d8977bb, <bb1a54f7f011f19ed936632698eae574e0b91063, 6.18.16, <=*, d4b6f1562a3c3284adcef81d6e4f183d7d34b8a9) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références