CVE-2026-43239

Vulnérabilité élevée dans Linux (Linux)

CVSS 8.8 · Élevée
EPSS 0.4%
Linux•Linux•Versions : <=6.12.*, 0, <ab6564f416a6eaf1199200b6100952407b438f7d, 7.0, 5.19, 6.12.75, <=6.6.*, <=6.19.*, <93e8e3ee165ae4609a1222b516b573837103d2c3, <=6.18.*, 6.19.6, 6.6.128, <5.19, aa45dadd34e44fcd6a9df4b395bee5b5633b4cec, 6.18.16, <=*, <6287eefaf21ec805d42f941bd368018cf397a7f5, <c3c06e42e1527716c54f3ad2ced6a034b5f3a489, <76cc4faba0343c6db945b8dc75425b33d633e1b8

Description

In the Linux kernel, the following vulnerability has been resolved: smb: client: prevent races in ->query_interfaces() It was possible for two query interface works to be concurrently trying to update the interfaces. Prevent this by checking and updating iface_last_update under iface_lock.

Gravité et risque d'exploitation

CVE-2026-43239 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.35 %, ce qui la place devant 27.5 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.12.*, 0, <ab6564f416a6eaf1199200b6100952407b438f7d, 7.0, 5.19, 6.12.75, <=6.6.*, <=6.19.*, <93e8e3ee165ae4609a1222b516b573837103d2c3, <=6.18.*, 6.19.6, 6.6.128, <5.19, aa45dadd34e44fcd6a9df4b395bee5b5633b4cec, 6.18.16, <=*, <6287eefaf21ec805d42f941bd368018cf397a7f5, <c3c06e42e1527716c54f3ad2ced6a034b5f3a489, <76cc4faba0343c6db945b8dc75425b33d633e1b8) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références