CVE-2026-43414

linux kernel

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2026-43414

Katalog CVE

CVSS 9.8 · Critical EPSS 0,55%

Kerentanan Double Free pada linux kernel. Skor CVSS 3.1 9.8 (Critical) menurut CNA.

Deskripsi (NVD)

In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Completely fix fcport double free In qla24xx_els_dcmd_iocb() sp->free is set to qla2x00_els_dcmd_sp_free(). When an error happens, this function is called by qla2x00_sp_release(), when kref_put() releases the first and the last reference. qla2x00_els_dcmd_sp_free() frees fcport by calling qla2x00_free_fcport(). Doing it one more time after kref_put() is a bad idea.

Rincian

Terbit di NVD
8 Mei 2026
Terakhir diubah
8 Juli 2026
Status NVD
Analyzed
CVSS 3.1
9.8 (Critical), sumber CNA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-415: Double Free
EPSS (30 hari)
0,55% peluang dieksploitasi; lebih tinggi dari 44,7% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
linux linux kernel Versi 5.15.154 hingga sebelum 5.16
linux linux kernel Versi 6.1.84 hingga sebelum 6.2
linux linux kernel Versi 6.6.24 hingga sebelum 6.7
linux linux kernel Versi 6.7.12 hingga sebelum 6.8
linux linux kernel Versi 6.8.3 hingga sebelum 6.9
linux linux kernel Versi 6.9.1 hingga sebelum 6.19.9
linux linux kernel Versi 6.9
linux linux kernel Versi 6.9 rc2
linux linux kernel Versi 6.9 rc3
linux linux kernel Versi 6.9 rc4
linux linux kernel Versi 6.9 rc5
linux linux kernel Versi 6.9 rc6
linux linux kernel Versi 6.9 rc7
linux linux kernel Versi 7.0 rc1
linux linux kernel Versi 7.0 rc2
linux linux kernel Versi 7.0 rc3

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.