CVE-2026-43447
Linux Kernel Analyse et atténuation des vulnérabilités

In the Linux kernel, the following vulnerability has been resolved:

iavf: fix PTP use-after-free during reset

Commit 7c01dbfc8a1c5f ("iavf: periodically cache PHC time") introduced a worker to cache PHC time, but failed to stop it during reset or disable.

This creates a race condition where iavf_reset_task() or iavf_disable_vf() free adapter resources (AQ) while the worker is still running. If the worker triggers iavf_queue_ptp_cmd() during teardown, it accesses freed memory/locks, leading to a crash.

Fix this by calling iavf_ptp_release() before tearing down the adapter. This ensures ptp_clock_unregister() synchronously cancels the worker and cleans up the chardev before the backing resources are destroyed.


SourceNVD

Apparenté Linux Kernel Vulnérabilités:

Identifiant CVE

Sévérité

Score

Technologies

Nom du composant

Exploit CISA KEV

A corrigé

Date de publication

CVE-2026-43450N/AN/A
  • Linux KernelLinux Kernel
  • kernel-kdump-devel
NonOuiMay 08, 2026
CVE-2026-43449N/AN/A
  • Linux KernelLinux Kernel
  • kernel-uki-virt
NonOuiMay 08, 2026
CVE-2026-43447N/AN/A
  • Linux KernelLinux Kernel
  • kernel-devel
NonOuiMay 08, 2026
CVE-2025-71301N/AN/A
  • Linux KernelLinux Kernel
  • kernel-64k-debug-devel-matched
NonOuiMay 08, 2026
CVE-2025-71299N/AN/A
  • Linux KernelLinux Kernel
  • kernel-rt-64k
NonOuiMay 08, 2026

Évaluation gratuite des vulnérabilités

Évaluez votre posture de sécurité dans le cloud

Évaluez vos pratiques de sécurité cloud dans 9 domaines de sécurité pour évaluer votre niveau de risque et identifier les failles dans vos défenses.

Demander une évaluation

Obtenez une démo personnalisée

Prêt(e) à voir Wiz en action ?

"La meilleure expérience utilisateur que j’ai jamais vue, offre une visibilité totale sur les workloads cloud."
David EstlickRSSI
"Wiz fournit une interface unique pour voir ce qui se passe dans nos environnements cloud."
Adam FletcherChef du service de sécurité
"Nous savons que si Wiz identifie quelque chose comme critique, c’est qu’il l’est réellement."
Greg PoniatowskiResponsable de la gestion des menaces et des vulnérabilités