CVE-2026-43219

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.1%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, <349c4cac6f54a81fc107589771f88136a2b20415, 6.12.93, <23acc565186ee27e788408cbd81b92730b6aaa3a, <67cca9df4d17f2c824655d31195b2e75334ae286, 0, 7.0, <d31a12cee10bbc12b4b523a4709fd1fdee8b7d0f, 6.1.176, 5.10.260, 5.15.210, ed3525eda4c4983fb8509e488de0a351788041ba, <=5.10.*, <=6.6.*, <=6.19.*, <14645799ad5253a028cf662e2f9cd18a68f74b31, <29739ec197ed66535bc0b86f14ab66c5f4512138, <5.5, <9d724b34fbe13b71865ad0906a4be97571f19cf5, <=6.18.*, <da8e1623a3028e1d8c75eec7898d94c6f17dce40, 6.19.6, 5.5, 6.18.16, <=*, <=5.15.*, 6.6.143

Description

In the Linux kernel, the following vulnerability has been resolved: net: cpsw_new: Fix potential unregister of netdev that has not been registered yet If an error occurs during register_netdev() for the first MAC in cpsw_register_ports(), even though cpsw->slaves[0].ndev is set to NULL, cpsw->slaves[1].ndev would remain unchanged. This could later cause cpsw_unregister_ports() to attempt unregistering the second MAC. To address this, add a check for ndev->reg_state before calling unregister_netdev(). With this change, setting cpsw->slaves[i].ndev to NULL becomes unnecessary and can be removed accordingly.

Gravité et risque d'exploitation

CVE-2026-43219 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.13 %, ce qui la place devant 2.2 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <349c4cac6f54a81fc107589771f88136a2b20415, 6.12.93, <23acc565186ee27e788408cbd81b92730b6aaa3a, <67cca9df4d17f2c824655d31195b2e75334ae286, 0, 7.0, <d31a12cee10bbc12b4b523a4709fd1fdee8b7d0f, 6.1.176, 5.10.260, 5.15.210, ed3525eda4c4983fb8509e488de0a351788041ba, <=5.10.*, <=6.6.*, <=6.19.*, <14645799ad5253a028cf662e2f9cd18a68f74b31, <29739ec197ed66535bc0b86f14ab66c5f4512138, <5.5, <9d724b34fbe13b71865ad0906a4be97571f19cf5, <=6.18.*, <da8e1623a3028e1d8c75eec7898d94c6f17dce40, 6.19.6, 5.5, 6.18.16, <=*, <=5.15.*, 6.6.143) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références