CVE-2026-43372
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.12.*, <99c8c16a4aad0b37293cae213e15957c573cf79b, 6.12.78, ae12e4e0ca231475bcef841c6a6722fa185fd520, 0, 7.0, 1ba6da6ca3db76f6a39004fd33a9c990e428515e, d0b8fec8ae50525b57139393d0bb1f446e82ff7e, <6.12.78, 6.18, <6.6.130, 6.18.19, <=6.6.*, <3704ac6a0d9a78f66a187515a8ca3faedaf01cc5, <=6.19.*, 3b5a6115d6ea45df1ea65dc9b832b23db5d593ba, 6.19.9, <=6.18.*, <e80fef36c676c947072dabeb5803ae59d92ba493, <6.18, 6.6.119, 6.17.11, <=*, <6c58a9fdb0d0e1011aa02455d26d6ebea251979b, 6.6.130, <c2d1d41e0e8ec447d40a5752844fc5fb0b23db27, 6.12.61
Description
In the Linux kernel, the following vulnerability has been resolved: net: dsa: microchip: Fix error path in PTP IRQ setup If request_threaded_irq() fails during the PTP message IRQ setup, the newly created IRQ mapping is never disposed. Indeed, the ksz_ptp_irq_setup()'s error path only frees the mappings that were successfully set up. Dispose the newly created mapping if the associated request_threaded_irq() fails at setup.
Gravité et risque d'exploitation
CVE-2026-43372 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.12.*, <99c8c16a4aad0b37293cae213e15957c573cf79b, 6.12.78, ae12e4e0ca231475bcef841c6a6722fa185fd520, 0, 7.0, 1ba6da6ca3db76f6a39004fd33a9c990e428515e, d0b8fec8ae50525b57139393d0bb1f446e82ff7e, <6.12.78, 6.18, <6.6.130, 6.18.19, <=6.6.*, <3704ac6a0d9a78f66a187515a8ca3faedaf01cc5, <=6.19.*, 3b5a6115d6ea45df1ea65dc9b832b23db5d593ba, 6.19.9, <=6.18.*, <e80fef36c676c947072dabeb5803ae59d92ba493, <6.18, 6.6.119, 6.17.11, <=*, <6c58a9fdb0d0e1011aa02455d26d6ebea251979b, 6.6.130, <c2d1d41e0e8ec447d40a5752844fc5fb0b23db27, 6.12.61) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/3704ac6a0d9a78f66a187515a8ca3faedaf01cc5
- https://git.kernel.org/stable/c/e80fef36c676c947072dabeb5803ae59d92ba493
- https://git.kernel.org/stable/c/6c58a9fdb0d0e1011aa02455d26d6ebea251979b
- https://git.kernel.org/stable/c/c2d1d41e0e8ec447d40a5752844fc5fb0b23db27
- https://git.kernel.org/stable/c/99c8c16a4aad0b37293cae213e15957c573cf79b