CVE-2026-43343
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, <a932b171554714b1bca313b853c7aa9f2930f9aa, <d7d702407b61e96286a15b6e715572f541a8d41c, 3.11, <3.11, 0, 02832e56f88a981474ee4c7c141f46fc1b4454f4, 6.6.134, 7.0, <=5.10.*, <=6.6.*, <=6.19.*, 5.15.203, <=6.18.*, 6.12.81, <caa27923aacd8a5869207842f2ab1657c6c0c7bc, <cc8ec610cd14c093a19371691a7ce1ee5421e829, <23e4851ce348a329d974e84e828155dda9f52122, <=*, 5.10.253, <=5.15.*, 6.1.168, <3f5bfc550a40d7493b1cf09540ed6b412b3b82be, <75776a055b656873319c3830fed471daef3ceb23, 6.18.22, 6.19.12, <3d436670b47415da042452618fb5d8e317ab095f
Description
In the Linux kernel, the following vulnerability has been resolved: usb: gadget: f_subset: Fix unbalanced refcnt in geth_free geth_alloc() increments the reference count, but geth_free() fails to decrement it. This prevents the configuration of attributes via configfs after unlinking the function. Decrement the reference count in geth_free() to ensure proper cleanup.
Gravité et risque d'exploitation
CVE-2026-43343 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.1 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <a932b171554714b1bca313b853c7aa9f2930f9aa, <d7d702407b61e96286a15b6e715572f541a8d41c, 3.11, <3.11, 0, 02832e56f88a981474ee4c7c141f46fc1b4454f4, 6.6.134, 7.0, <=5.10.*, <=6.6.*, <=6.19.*, 5.15.203, <=6.18.*, 6.12.81, <caa27923aacd8a5869207842f2ab1657c6c0c7bc, <cc8ec610cd14c093a19371691a7ce1ee5421e829, <23e4851ce348a329d974e84e828155dda9f52122, <=*, 5.10.253, <=5.15.*, 6.1.168, <3f5bfc550a40d7493b1cf09540ed6b412b3b82be, <75776a055b656873319c3830fed471daef3ceb23, 6.18.22, 6.19.12, <3d436670b47415da042452618fb5d8e317ab095f) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/a932b171554714b1bca313b853c7aa9f2930f9aa
- https://git.kernel.org/stable/c/d7d702407b61e96286a15b6e715572f541a8d41c
- https://git.kernel.org/stable/c/3f5bfc550a40d7493b1cf09540ed6b412b3b82be
- https://git.kernel.org/stable/c/75776a055b656873319c3830fed471daef3ceb23
- https://git.kernel.org/stable/c/cc8ec610cd14c093a19371691a7ce1ee5421e829
- https://git.kernel.org/stable/c/3d436670b47415da042452618fb5d8e317ab095f
- https://git.kernel.org/stable/c/23e4851ce348a329d974e84e828155dda9f52122
- https://git.kernel.org/stable/c/caa27923aacd8a5869207842f2ab1657c6c0c7bc