Écriture hors limites dans linux (CVE-2026-43125, CVSS 9.8)

Résumé

écriture hors limites dans linux (CVE-2026-43125). L'exploitation peut entraîner la prise de contrôle totale du système.

Description d'origine

La description telle que publiée par la source (souvent en anglais).

In the Linux kernel, the following vulnerability has been resolved:

dlm: validate length in dlm_search_rsb_tree

The len parameter in dlm_dump_rsb_name() is not validated and comes
from network messages. When it exceeds DLM_RESNAME_MAXLEN, it can
cause out-of-bounds write in dlm_search_rsb_tree().

Add length validation to prevent potential buffer overflow.

Source: NIST National Vulnerability Database NVD GitHub Advisory

Résumé IA

Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.

Une vulnérabilité référencée CVE-2026-43125 a été découverte dans linux.
L'exploitation peut entraîner la prise de contrôle totale du système. Score CVSS : 9.8/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « linux CVE-2026-43125 » sur le site de l'éditeur.

CVE-2026-43125 (linux) — CWE-787 / CVSS v3 9.8
Vecteur d'attaque : distant (réseau) / non authentifié / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.

❓ Quel est le problème

Une écriture hors limites (CWE-787) affecte linux.

📍 Périmètre concerné

linux — .

🔥 Gravité

Gravité : Critique (CVSS 9.8/10). L'exploitation peut entraîner la prise de contrôle totale du système

🔧 Comment corriger

Mettre à jour vers la version corrigée selon l'avis éditeur.

🛡️ Contournement

En attendant le correctif : désactivez la fonctionnalité concernée, appliquez des règles WAF, ou restreignez l'accès par ACL réseau.

🔍 Détection

Recherchez dans les logs des requêtes correspondant aux IOC connus de cette CVE. Auditez les SBOM/dépendances.

Incidents passés similaires Incidents similaires extraits des CVE passées

CVE-2021-3156

一般的なLinuxシステムでのバッファオーバーフローでのroot乗っ取りが可能

Heartbleed

ネットワークを経由してメモリを覗き見するOpenSSLの致命的な脆弱性

CVE-2022-0185

Linuxカーネルのexploitが公開され、root権限でのコード実行を許す

Si cela arrivait dans votre entreprise Impact attendu selon le scénario métier

📌 クラウドベースのLinux仮想マシン

攻撃者が権限を取得し、顧客データの漏洩やシステム停止を引き起こす可能性があります。

📌 企業内のLinuxサーバー

重要な業務データの改ざんや、システムの不正使用につながるリスクがあります。

📌 IoTデバイスに組み込まれたLinuxカーネル

デバイスが乗っ取られ、大規模なDDoS攻撃の一部として悪用される可能性があります。

Action recommandée

全Linuxシステムで速やかにパッチを適用し、継続的なセキュリティ監視を実施する。

Actions de réponse

Étapes concrètes et exemples de commandes que les équipes SOC/SRE doivent exécuter dans l'ordre

1
Identify exposure identify
```
grep -r 'linux' . | grep -v node_modules
```
リポジトリと本番環境の依存ファイル (package-lock.json / requirements.txt / go.sum / Gemfile.lock 等) で linux を grep し、稼働しているサービス・バージョンを把握する。
7
Post-deployment verification verify
```
Confirm patched version is live in production
```
パッチ適用後、ステージングで PoC または同等の悪用パターンを再現して脆弱性が閉じたことを確認。本番では Step 3 と同じログクエリでアラート再発が無いか継続監視。

État des correctifs par distribution

Paquets corrigés publiés par chaque distribution pour cette CVE

BellSoft Alpaquita BELL-CVE-2026-43125 linux-lts
Debian DEBIAN-CVE-2026-43125 linux
Ubuntu UBUNTU-CVE-2026-43125 linux

Écriture hors limites dans linux (CVE-2026-43125)