CVE-2026-43391

Description

In the Linux kernel, the following vulnerability has been resolved: nsfs: tighten permission checks for handle opening Even privileged services should not necessarily be able to see other privileged service's namespaces so they can't leak information to each other. Use may_see_all_namespaces() helper that centralizes this policy until the nstree adapts.

Gravité et risque d'exploitation

CVE-2026-43391 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.4 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <1797ee11451f1b2be69863a9f5bd43b948813fdf, <=*, 6.19.9, 5222470b2fbb3740f931f189db33dd1367b1ae75, 6.18, <=6.18.*, <d2324a9317f00013facb0ba00b00440e19d2af5e, 6.18.50, <24ebaf6676ae4f74f4856eb645959b15e62bc1b4, 0, <=6.19.*, 7.0, <6.18) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/24ebaf6676ae4f74f4856eb645959b15e62bc1b4
• https://git.kernel.org/stable/c/1797ee11451f1b2be69863a9f5bd43b948813fdf
• https://git.kernel.org/stable/c/d2324a9317f00013facb0ba00b00440e19d2af5e