Heimdall Security Logo

CVE-2026-43333

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <8755066f7bd0f4ac46a29d1708c7b20894539252, <=6.1.*, <10bc4a4dcded509c5d5c67d497900c3922c604cd, <=6.12.*, 0, 6.6.134, 7.0, <5.15.203, <63276547debc4d8a73eefb2c5273b2a905c961b0, 5.15.37, <5.17, <=6.6.*, <=6.19.*, 5.15.203, 20b2aff4bc15bda809f994761d5719827d66c0b4, <=6.18.*, <70abd9d118da2f56beb4ec22e3a29becae373535, b453361384c2db1c703dacb806d5fd36aec4ceca, <21a10c06ffae24cb01fd174a7ab7736001d2ea56, e982070f8970bb62e69ed7c9cafff886ed200349, 6.12.81, <=*, <=5.15.*, <4f6c99dc0420f1a3d671c1b8ab8a7ac84d9cba09, 6.1.168, 5.16.11, 6.18.22, 5.17, 6.19.12, <b0db1accbc7395657c2b79db59fa9fae0d6656f3

Description

In the Linux kernel, the following vulnerability has been resolved: bpf: reject direct access to nullable PTR_TO_BUF pointers check_mem_access() matches PTR_TO_BUF via base_type() which strips PTR_MAYBE_NULL, allowing direct dereference without a null check. Map iterator ctx->key and ctx->value are PTR_TO_BUF | PTR_MAYBE_NULL. On stop callbacks these are NULL, causing a kernel NULL dereference. Add a type_may_be_null() guard to the PTR_TO_BUF branch, matching the existing PTR_TO_BTF_ID pattern.

Gravité et risque d'exploitation

CVE-2026-43333 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.1 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <8755066f7bd0f4ac46a29d1708c7b20894539252, <=6.1.*, <10bc4a4dcded509c5d5c67d497900c3922c604cd, <=6.12.*, 0, 6.6.134, 7.0, <5.15.203, <63276547debc4d8a73eefb2c5273b2a905c961b0, 5.15.37, <5.17, <=6.6.*, <=6.19.*, 5.15.203, 20b2aff4bc15bda809f994761d5719827d66c0b4, <=6.18.*, <70abd9d118da2f56beb4ec22e3a29becae373535, b453361384c2db1c703dacb806d5fd36aec4ceca, <21a10c06ffae24cb01fd174a7ab7736001d2ea56, e982070f8970bb62e69ed7c9cafff886ed200349, 6.12.81, <=*, <=5.15.*, <4f6c99dc0420f1a3d671c1b8ab8a7ac84d9cba09, 6.1.168, 5.16.11, 6.18.22, 5.17, 6.19.12, <b0db1accbc7395657c2b79db59fa9fae0d6656f3) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE