CVE-2026-43253

Description

In the Linux kernel, the following vulnerability has been resolved: iommu/amd: move wait_on_sem() out of spinlock With iommu.strict=1, the existing completion wait path can cause soft lockups under stressed environment, as wait_on_sem() busy-waits under the spinlock with interrupts disabled. Move the completion wait in iommu_completion_wait() out of the spinlock. wait_on_sem() only polls the hardware-updated cmd_sem and does not require iommu->lock, so holding the lock during the busy wait unnecessarily increases contention and extends the time with interrupts disabled.

Gravité et risque d'exploitation

CVE-2026-43253 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.49 %, ce qui la place devant 40.6 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <e15768e68820142077bbca402d8e902f64ade1b0, <=6.12.*, 0, 7.0, 6.12.75, 4bf5beef578e46393f11eb69dda7d17a065e05ff, <496269d12072ecb219826485bdbec70c92a8eef5, <=6.6.*, <=6.19.*, <f2f65b28d802a667119147444ec2ae33eebf9a58, <4.9, <=6.18.*, <715c263119fd1b918a9fcbd8a36ea5b604a46324, 6.19.6, 6.6.128, 6.18.16, <=*, 4.9, <d2a0cac10597068567d336e85fa3cbdbe8ca62bf) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/f2f65b28d802a667119147444ec2ae33eebf9a58
• https://git.kernel.org/stable/c/715c263119fd1b918a9fcbd8a36ea5b604a46324
• https://git.kernel.org/stable/c/e15768e68820142077bbca402d8e902f64ade1b0
• https://git.kernel.org/stable/c/496269d12072ecb219826485bdbec70c92a8eef5
• https://git.kernel.org/stable/c/d2a0cac10597068567d336e85fa3cbdbe8ca62bf