CVE-2026-43438
Vulnérabilité élevée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: sched_ext: Remove redundant css_put() in scx_cgroup_init() The iterator css_for_each_descendant_pre() walks the cgroup hierarchy under cgroup_lock(). It does not increment the reference counts on yielded css structs. According to the cgroup documentation, css_put() should only be used to release a reference obtained via css_get() or css_tryget_online(). Since the iterator does not use either of these to acquire a reference, calling css_put() in the error path of scx_cgroup_init() causes a refcount underflow. Remove the unbalanced css_put() to prevent a potential Use-After-Free (UAF) vulnerability.
Gravité et risque d'exploitation
CVE-2026-43438 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.17 %, ce qui la place devant 6.0 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.12, <cc095cd305fddbe25a968e4a78436ff9476cf0f6, <=*, <1336b579f6079fb8520be03624fcd9ba443c930b, <=6.12.*, 6.19.9, 8195136669661fdfe54e9a8923c33b31c92fc1da, 6.12.78, <=6.18.*, 6.18.19, <bf50f3285eda8a0173625fcdb5f183f96e1008cd, 0, <=6.19.*, <6.12, 7.0, <6eaaa67d6998f6c30c462b140db8c062e07ec473) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.