Heimdall Security Logo

CVE-2026-43455

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, 5.16, <47893166bc5611ee9a20de6b8d2933b2320fb772, 6.12.78, 0, 7.0, <8d27d9b260dd19c1b519e1a13de6448f9984e30e, 6.18.19, <=6.6.*, <=6.19.*, <86f5334fcb48a5b611c33364ab52ca684d0f6d91, 6.19.9, <925a5ffd99cddd7a7e41d5ad120c7a2c6d50260f, <5.16, <=6.18.*, 6.1.167, <7d86aa41c073c4e7eb75fd2e674f1fd8f289728a, <=*, 6.6.130, <0695712f3a6f1a48915f95767cfb42077683dcdc, 67737c457281dd199ceb9e31b6ba7efd3bfe566d

Description

In the Linux kernel, the following vulnerability has been resolved: mctp: route: hold key->lock in mctp_flow_prepare_output() mctp_flow_prepare_output() checks key->dev and may call mctp_dev_set_key(), but it does not hold key->lock while doing so. mctp_dev_set_key() and mctp_dev_release_key() are annotated with __must_hold(&key->lock), so key->dev access is intended to be serialized by key->lock. The mctp_sendmsg() transmit path reaches mctp_flow_prepare_output() via mctp_local_output() -> mctp_dst_output() without holding key->lock, so the check-and-set sequence is racy. Example interleaving: CPU0 CPU1 ---- ---- mctp_flow_prepare_output(key, devA) if (!key->dev) // sees NULL mctp_flow_prepare_output( key, devB) if (!key->dev) // still NULL mctp_dev_set_key(devB, key) mctp_dev_hold(devB) key->dev = devB mctp_dev_set_key(devA, key) mctp_dev_hold(devA) key->dev = devA // overwrites devB Now both devA and devB references were acquired, but only the final key->dev value is tracked for release. One reference can be lost, causing a resource leak as mctp_dev_release_key() would only decrease the reference on one dev. Fix by taking key->lock around the key->dev check and mctp_dev_set_key() call.

Gravité et risque d'exploitation

CVE-2026-43455 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.16 %, ce qui la place devant 5.1 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 5.16, <47893166bc5611ee9a20de6b8d2933b2320fb772, 6.12.78, 0, 7.0, <8d27d9b260dd19c1b519e1a13de6448f9984e30e, 6.18.19, <=6.6.*, <=6.19.*, <86f5334fcb48a5b611c33364ab52ca684d0f6d91, 6.19.9, <925a5ffd99cddd7a7e41d5ad120c7a2c6d50260f, <5.16, <=6.18.*, 6.1.167, <7d86aa41c073c4e7eb75fd2e674f1fd8f289728a, <=*, 6.6.130, <0695712f3a6f1a48915f95767cfb42077683dcdc, 67737c457281dd199ceb9e31b6ba7efd3bfe566d) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE