CVE-2026-43346
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: ice: ptp: don't WARN when controlling PF is unavailable In VFIO passthrough setups, it is possible to pass through only a PF which doesn't own the source timer. In that case the PTP controlling PF (adapter->ctrl_pf) is never initialized in the VM, so ice_get_ctrl_ptp() returns NULL and triggers WARN_ON() in ice_ptp_setup_pf(). Since this is an expected behavior in that configuration, replace WARN_ON() with an informational message and return -EOPNOTSUPP.
Gravité et risque d'exploitation
CVE-2026-43346 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.13, <e19675b384e9dcaca1bd5e4a67b8ad136eccfbe8, <=*, 6.19.14, <=6.18.*, 7.0, e800654e85b5b27966fc6493201f5f8cf658beb6, <c73f365707d3b1b78b7d16e1f029020d1ae50d0f, <bb3f21edc7056cdf44a7f7bd7ba65af40741838c, 2f59743be4d9568cad2d9cf697d1b897975421ed, <6.13, 0, <=6.19.*, 6.12.11, 6.18.24) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.