FICHE CVE

CVE-2026-43493

Publiée le 2026-05-19 · Dernière modification le 2026-10-19

🇫🇷 EN BREF

Les systèmes utilisant la version affectée du noyau Linux sont vulnérables à une faille dans le module de cryptographie `pcrypt`. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette vulnérabilité à distance pour prendre le contrôle total du système, notamment pour lire, modifier ou supprimer des données sensibles. Comme l'attaque ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers, elle est très accessible pour un acteur externe.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

CWE-390

Publiée2026-05-19

Dernière modification2026-10-19

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In the Linux kernel, the following vulnerability has been resolved: crypto: pcrypt - Fix handling of MAY_BACKLOG requests MAY_BACKLOG requests can return EBUSY. Handle them by checking for that value and filtering out EINPROGRESS notifications.