CVE-2026-43328

Description

In the Linux kernel, the following vulnerability has been resolved: cpufreq: governor: fix double free in cpufreq_dbs_governor_init() error path When kobject_init_and_add() fails, cpufreq_dbs_governor_init() calls kobject_put(&dbs_data->attr_set.kobj). The kobject release callback cpufreq_dbs_data_release() calls gov->exit(dbs_data) and kfree(dbs_data), but the current error path then calls gov->exit(dbs_data) and kfree(dbs_data) again, causing a double free. Keep the direct kfree(dbs_data) for the gov->init() failure path, but after kobject_init_and_add() has been called, let kobject_put() handle the cleanup through cpufreq_dbs_data_release().

Gravité et risque d'exploitation

CVE-2026-43328 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 6.6 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 5.2, <d2703b4f8fb7cc6f0dfdb2dc2359cc46189e7357, 0, 6.6.134, 7.0, <56bc91ee78babe9578585a2bc137abc4b3115ff3, 5.15.209, <3bf9d023d2329a0e5379f2fd09d06ef09729cd9d, <=5.10.*, <=6.6.*, <=6.19.*, 5.1.6, <427d048e4f6acbfa01b5a8062449fe0ee8987c0d, e977b1477a6725868302957e6b5c330220391797, <019ea28629720c220daedf38107c8787f330dc05, <=6.18.*, 6.12.81, <da39ee627fd82b52068d4d5f115749a8b7d271f9, <=*, 5.10.253, <=5.15.*, <4b9118e93d2499bb2808ef3742fa0ce06f4f8117, 6.1.168, <6dcf9d0064ce2f3e3dfe5755f98b93abe6a98e1e, 6.18.22, <5.2, 6.19.12, 4ebe36c94aed95de71a8ce6a6762226d31c938ee) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/56bc91ee78babe9578585a2bc137abc4b3115ff3
• https://git.kernel.org/stable/c/4b9118e93d2499bb2808ef3742fa0ce06f4f8117
• https://git.kernel.org/stable/c/019ea28629720c220daedf38107c8787f330dc05
• https://git.kernel.org/stable/c/da39ee627fd82b52068d4d5f115749a8b7d271f9
• https://git.kernel.org/stable/c/427d048e4f6acbfa01b5a8062449fe0ee8987c0d
• https://git.kernel.org/stable/c/d2703b4f8fb7cc6f0dfdb2dc2359cc46189e7357
• https://git.kernel.org/stable/c/3bf9d023d2329a0e5379f2fd09d06ef09729cd9d
• https://git.kernel.org/stable/c/6dcf9d0064ce2f3e3dfe5755f98b93abe6a98e1e