CVE-2026-43395
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: drm/xe/sync: Cleanup partially initialized sync on parse failure xe_sync_entry_parse() can allocate references (syncobj, fence, chain fence, or user fence) before hitting a later failure path. Several of those paths returned directly, leaving partially initialized state and leaking refs. Route these error paths through a common free_sync label and call xe_sync_entry_cleanup(sync) before returning the error. (cherry picked from commit f939bdd9207a5d1fc55cced5459858480686ce22)
Gravité et risque d'exploitation
CVE-2026-43395 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.9 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.8, dd08ebf6c3525a7ea2186e636df064ea47281987, <=6.12.*, <6.8, 6.19.9, <=*, 6.12.78, <=6.18.*, <1bfd7575092420ba5a0b944953c95b74a5646ff8, 7.0, 6.18.19, <f0af63ffa06306f12592cd3919fad6957b425e1b, <af65cd1853599394b94201c08bed7a46717db478, 0, <=6.19.*, <91c228f96fcfacc2341a58815b1da8c69da94ebb) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.