CVE-2026-43304
Vulnérabilité critique dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: libceph: define and enforce CEPH_MAX_KEY_LEN When decoding the key, verify that the key material would fit into a fixed-size buffer in process_auth_done() and generally has a sane length. The new CEPH_MAX_KEY_LEN check replaces the existing check for a key with no key material which is a) not universal since CEPH_CRYPTO_NONE has to be excluded and b) doesn't provide much value since a smaller than needed key is just as invalid as no key -- this has to be handled elsewhere anyway.
Gravité et risque d'exploitation
CVE-2026-43304 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.74 %, ce qui la place devant 53.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <5.11, <=6.1.*, <=6.12.*, <ac431d597a9bdfc2ba6b314813f29a6ef2b4a3bf, cd1a677cad994021b19665ed476aea63f5d54f31, 0, 7.0, 5.11, 6.12.75, 6.1.165, <=6.6.*, <=6.19.*, <1b275bd49e58752efb83767a5d1aed41356c5e64, <=6.18.*, <6405e8c680974bb74e2c98d5249fb52c7b12a6c6, 6.19.6, 6.6.128, 6.18.16, <=*, <=5.15.*, <e1dc45d97975f9db65694d234fbddf1915176e16, <c1a0f5f1e5e7e98c36a362ec3d1fcfd9932931ed, <8d745d38c88ecbed95f6b2b39857bf89f35a3244, 5.15.202, <d82467c07b03a27c3c5469b62bb3b726305a80bb) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/6405e8c680974bb74e2c98d5249fb52c7b12a6c6
- https://git.kernel.org/stable/c/8d745d38c88ecbed95f6b2b39857bf89f35a3244
- https://git.kernel.org/stable/c/e1dc45d97975f9db65694d234fbddf1915176e16
- https://git.kernel.org/stable/c/1b275bd49e58752efb83767a5d1aed41356c5e64
- https://git.kernel.org/stable/c/c1a0f5f1e5e7e98c36a362ec3d1fcfd9932931ed
- https://git.kernel.org/stable/c/d82467c07b03a27c3c5469b62bb3b726305a80bb
- https://git.kernel.org/stable/c/ac431d597a9bdfc2ba6b314813f29a6ef2b4a3bf