CVE-2026-43400
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <6.16, <46630d966b99b0fc6cb01fef4110587f3375a0c0, <=*, 6.16, <6fff5204d8aa26b1be50b6427f833bd3e8899c4f, 6.19.9, <=6.18.*, 6.18.19, 0, <=6.19.*, 7.0, a292fdecd72834b3bec380baa5db1e69e7f70679, <ea78f8c68f4f6211c557df49174c54d167821962
Description
In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: add upper bound check on user inputs in signal ioctl Huge input values in amdgpu_userq_signal_ioctl can lead to a OOM and could be exploited. So check these input value against AMDGPU_USERQ_MAX_HANDLES which is big enough value for genuine use cases and could potentially avoid OOM. (cherry picked from commit be267e15f99bc97cbe202cd556717797cdcf79a5)
Gravité et risque d'exploitation
CVE-2026-43400 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 4.8 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <6.16, <46630d966b99b0fc6cb01fef4110587f3375a0c0, <=*, 6.16, <6fff5204d8aa26b1be50b6427f833bd3e8899c4f, 6.19.9, <=6.18.*, 6.18.19, 0, <=6.19.*, 7.0, a292fdecd72834b3bec380baa5db1e69e7f70679, <ea78f8c68f4f6211c557df49174c54d167821962) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.