CVE-2026-43357

Description

In the Linux kernel, the following vulnerability has been resolved: iio: gyro: mpu3050-core: fix pm_runtime error handling The return value of pm_runtime_get_sync() is not checked, allowing the driver to access hardware that may fail to resume. The device usage count is also unconditionally incremented. Use pm_runtime_resume_and_get() which propagates errors and avoids incrementing the usage count on failure. In preenable, add pm_runtime_put_autosuspend() on set_8khz_samplerate() failure since postdisable does not run when preenable fails.

Gravité et risque d'exploitation

CVE-2026-43357 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.1 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, 3904b28efb2c780c23dcddfb87e07fe0230661e5, <=6.12.*, 6.12.78, 0, 7.0, <4.10, 6.18.19, <=5.10.*, <=6.6.*, <=6.19.*, 4.10, <935f57dd43492240e1ca220dd065d624efece6be, <8544c488e50206f00630a8bbba43d2c8bd290345, <2a86a396aa001a9f9ba2d37dda36573a76f17c90, 5.15.203, 6.19.9, <=6.18.*, 6.1.167, <=*, <66c0d1d600e7be034959cf49edab104cb5a39258, 5.10.253, <=5.15.*, <acc3949aab3e8094641a9c7c2768de1958c88378, <35f54e7bcb1eccdc6e5bff06580eeef2e0ff3677, 6.6.130, <42685cf96e28262e0b84d74447f3d99f3f6a72e0, <7a3dec5b265cf87678b10c98a72a435a8e769bb7) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/935f57dd43492240e1ca220dd065d624efece6be
• https://git.kernel.org/stable/c/8544c488e50206f00630a8bbba43d2c8bd290345
• https://git.kernel.org/stable/c/35f54e7bcb1eccdc6e5bff06580eeef2e0ff3677
• https://git.kernel.org/stable/c/2a86a396aa001a9f9ba2d37dda36573a76f17c90
• https://git.kernel.org/stable/c/66c0d1d600e7be034959cf49edab104cb5a39258
• https://git.kernel.org/stable/c/42685cf96e28262e0b84d74447f3d99f3f6a72e0
• https://git.kernel.org/stable/c/7a3dec5b265cf87678b10c98a72a435a8e769bb7
• https://git.kernel.org/stable/c/acc3949aab3e8094641a9c7c2768de1958c88378