Vulnérabilité dans linux (CVE-2026-43198, CVSS 9.8)

Résumé

vulnérabilité dans linux (CVE-2026-43198). L'exploitation peut entraîner la prise de contrôle totale du système.

Description d'origine

La description telle que publiée par la source (souvent en anglais).

In the Linux kernel, the following vulnerability has been resolved:

tcp: fix potential race in tcp_v6_syn_recv_sock()

Code in tcp_v6_syn_recv_sock() after the call to tcp_v4_syn_recv_sock()
is done too late.

After tcp_v4_syn_recv_sock(), the child socket is already visible
from TCP ehash table and other cpus might use it.

Since newinet->pinet6 is still pointing to the listener ipv6_pinfo
bad things can happen as syzbot found.

Move the problematic code in tcp_v6_mapped_child_init()
and call this new helper from tcp_v4_syn_recv_sock() before
the ehash insertion.

This allows the removal of one tcp_sync_mss(), since
tcp_v4_syn_recv_sock() will call it with the correct
context.

Source: NIST National Vulnerability Database NVD GitHub Advisory

Résumé IA

Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.

Une vulnérabilité référencée CVE-2026-43198 a été découverte dans CVE-2026-43198.
L'exploitation peut entraîner la prise de contrôle totale du système. Score CVSS : 9.8/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « CVE-2026-43198 CVE-2026-43198 » sur le site de l'éditeur.

CVE-2026-43198 (CVE-2026-43198) — CVSS v3 9.8
Vecteur d'attaque : distant (réseau) / non authentifié / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.

❓ Quel est le problème

Une vulnérabilité (non classée) affecte CVE-2026-43198.

📍 Périmètre concerné

CVE-2026-43198 — .

🔥 Gravité

Gravité : Critique (CVSS 9.8/10). L'exploitation peut entraîner la prise de contrôle totale du système

🔧 Comment corriger

Mettre à jour vers la version corrigée selon l'avis éditeur.

🛡️ Contournement

En attendant le correctif : désactivez la fonctionnalité concernée, appliquez des règles WAF, ou restreignez l'accès par ACL réseau.

🔍 Détection

Recherchez dans les logs des requêtes correspondant aux IOC connus de cette CVE. Auditez les SBOM/dépendances.

Incidents passés similaires Incidents similaires extraits des CVE passées

CVE-2019-14835

Kernel vulnerability allowing remote attackers to cause a denial of service via a race condition in the SCTP implementation.

CVE-2020-10713

A flaw in the GRUB2 bootloader allowing bypass of UEFI secure boot, mostly seen as a race condition.

CVE-2018-5391

Also known as FragmentSmack, this vulnerability is due to a flaw in the Linux Kernel, allowing session impact via crafted packets, linked to a race condition.

Si cela arrivait dans votre entreprise Impact attendu selon le scénario métier

📌 ECサイトの場合

攻撃者がサーバーのネットワーク通信を操作し、不正アクセスや情報漏洩が発生する可能性があります。

📌 社内システムの場合

内部ネットワーク上の通信が脆弱になるため、外部からの攻撃に対して無防備になる可能性があります。

📌 クラウドサービス提供の場合

クラウドインスタンスが不正に操作され、顧客データの漏洩やサービスの停止が発生する可能性があります。

Action recommandée

迅速にサーバーやネットワーク機器のLinuxカーネルをアップデートし、セキュリティパッチを適用すること。

Actions de réponse

Étapes concrètes et exemples de commandes que les équipes SOC/SRE doivent exécuter dans l'ordre

1
Identify exposure identify
```
Audit SBOM/dependencies for affected components.
```
依存マニフェストで影響コンポーネントを特定する。
7
Post-deployment verification verify
```
Confirm patched version is live in production
```
パッチ適用後、ステージングで PoC または同等の悪用パターンを再現して脆弱性が閉じたことを確認。本番では Step 3 と同じログクエリでアラート再発が無いか継続監視。

État des correctifs par distribution

Paquets corrigés publiés par chaque distribution pour cette CVE

BellSoft Alpaquita BELL-CVE-2026-43198 linux-lts
Debian DEBIAN-CVE-2026-43198 linux
Ubuntu UBUNTU-CVE-2026-43198 linux

Vulnérabilité dans linux (CVE-2026-43198)