CVE catalog

CVE-2026-43234

In the Linux kernel, the following vulnerability has been resolved: team: avoid NETDEV_CHANGEMTU event when unregistering slave syzbot is reporting unregister_netdevice: waiting for netdevsim0 to

[CVE catalog]

Severity: Medium · CVSS 5.5CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Published: May 6, 2026, 12:00:00 AM UTC
Source: [NVD] · [CVE record]
EPSS: 0.15% · Oct 25, 2026

In the Linux kernel, the following vulnerability has been resolved: team: avoid NETDEV_CHANGEMTU event when unregistering slave syzbot is reporting unregister_netdevice: waiting for netdevsim0 to become free. Usage count = 3 ref_tracker: netdev@ffff88807dcf8618 has 1/2 users at __netdev_tracker_alloc include/linux/netdevice.h:4400 [inline] netdev_hold include/linux/netdevice.h:4429 [inline] inetdev_init+0x201/0x4e0 net/ipv4/devinet.c:286 inetdev_event+0x251/0x1610 net/ipv4/devinet.c:1600 notifier_call_chain+0x19d/0x3a0 kernel/notifier.c:85 call_netdevice_notifiers_mtu net/core/dev.c:2318 [inline] netif_set_mtu_ext+0x5aa/0x800 net/core/dev.c:9886 netif_set_mtu+0xd7/0x1b0 net/core/dev.c:9907 dev_set_mtu+0x126/0x260 net/core/dev_api.c:248 team_port_del+0xb07/0xcb0 drivers/net/team/team_core.c:1333 team_del_slave drivers/net/team/team_core.c:1936 [inline] team_device_event+0x207/0x5b0 drivers/net/team/team_core.c:2929 notifier_call_chain+0x19d/0x3a0 kernel/notifier.c:85 call_netdevice_notifiers_extack net/core/dev.c:2281 [inline] call_netdevice_notifiers net/core/dev.c:2295 [inline] __dev_change_net_namespace+0xcb7/0x2050 net/core/dev.c:12592 do_setlink+0x2ce/0x4590 net/core/rtnetlink.c:3060 rtnl_changelink net/core/rtnetlink.c:3776 [inline] __rtnl_newlink net/core/rtnetlink.c:3935 [inline] rtnl_newlink+0x15a9/0x1be0 net/core/rtnetlink.c:4072 rtnetlink_rcv_msg+0x7d5/0xbe0 net/core/rtnetlink.c:6958 netlink_rcv_skb+0x232/0x4b0 net/netlink/af_netlink.c:2550 netlink_unicast_kernel net/netlink/af_netlink.c:1318 [inline] netlink_unicast+0x80f/0x9b0 net/netlink/af_netlink.c:1344 netlink_sendmsg+0x813/0xb40 net/netlink/af_netlink.c:1894 problem. Ido Schimmel found steps to reproduce ip link add name team1 type team ip link add name dummy1 mtu 1499 master team1 type dummy ip netns add ns1 ip link set dev dummy1 netns ns1 ip -n ns1 link del dev dummy1 and also found that the same issue was fixed in the bond driver in commit f51048c3e07b ("bonding: avoid NETDEV_CHANGEMTU event when unregistering slave"). Let's do similar thing for the team driver, with commit ad7c7b2172c3 ("net: hold netdev instance lock during sysfs operations") and commit 303a8487a657 ("net: s/__dev_set_mtu/__netif_set_mtu/") also applied.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

Distribution	Package	Release	Version	Status
Debian	linux	sid	`7.2.12-1`	fixed
Debian	linux	forky	`7.2.12-1`	fixed
Debian	linux	trixie	`6.12.107-1`	vulnerable
Debian	linux	trixie-security	`6.12.113-1`	vulnerable
Debian	linux	bookworm	`6.1.176-1`	vulnerable
Debian	linux	bookworm-security	`6.1.190-1`	vulnerable
Cpe	linux	Not reported	Not reported	vulnerable
Cpe	linux_kernel	Not reported	`6.18.16`	fixed
Cpe	linux_kernel	Not reported	`6.19.6`	fixed
Cpe	linux_kernel	Not reported	Not reported	unknown
Cpe	linux_kernel	Not reported	Not reported	unknown

Fixed-version evidence

Distribution	Package	Type	Release	Fixed version	Urgency	Origin	Bugs
Debian	linux	source	sid	`6.19.6-1`	not yet assigned	Not reported	Not reported
Debian	linux	source	forky	`6.19.6-1`	not yet assigned	Not reported	Not reported
Debian	linux	source	trixie	`(unfixed)`	not yet assigned	Not reported	Not reported
Debian	linux	source	bookworm	`(unfixed)`	not yet assigned	Not reported	Not reported
Cpe	linux_kernel	cpe	Not reported	`6.18.16`	Not reported	Not reported	Not reported
Cpe	linux_kernel	cpe	Not reported	`6.19.6`	Not reported	Not reported	Not reported

OpenFactory catalog packages

[Debian 12 (Bookworm)]

[bpftool]Affected
Source package: [linux]
Details (6)
- 7.1.0+6.1.176-1 · amd64 · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 7.1.0+6.1.176-1 · arm64 · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 7.5.0+6.12.95-1~bpo12+1 · amd64 · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 7.5.0+6.12.95-1~bpo12+1 · arm64 · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 7.1.0+6.1.180-1 · amd64 · bookworm-security
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 7.1.0+6.1.180-1 · arm64 · bookworm-security
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
[hyperv-daemons]Affected
Source package: [linux]
Details (6)
- 6.1.176-1 · amd64 · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.1.176-1 · arm64 · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.95-1~bpo12+1 · amd64 · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.95-1~bpo12+1 · arm64 · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.1.180-1 · amd64 · bookworm-security
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.1.180-1 · arm64 · bookworm-security
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
[intel-sdsi]Affected
Source package: [linux]
Details (1)
- 6.12.95-1~bpo12+1 · amd64 · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
[libcpupower1]Affected
Source package: [linux]
Details (6)
- 6.1.176-1 · amd64 · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.1.176-1 · arm64 · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.95-1~bpo12+1 · amd64 · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.95-1~bpo12+1 · arm64 · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.1.180-1 · amd64 · bookworm-security
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.1.180-1 · arm64 · bookworm-security
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
[libcpupower-dev]Affected
Source package: [linux]
Details (6)
- 6.1.176-1 · amd64 · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.1.176-1 · arm64 · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.95-1~bpo12+1 · amd64 · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.95-1~bpo12+1 · arm64 · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.1.180-1 · amd64 · bookworm-security
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.1.180-1 · arm64 · bookworm-security
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
[linux-bpf-dev]Affected
Source package: [linux]
Details (2)
- 6.12.95-1~bpo12+1 · amd64 · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.95-1~bpo12+1 · arm64 · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
[linux-compiler-gcc-12-x86]Affected
Source package: [linux]
Details (2)
- 6.1.176-1 · amd64 · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.1.180-1 · amd64 · bookworm-security
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
[linux-config-6.1]Affected
Source package: [linux]
Details (4)
- 6.1.176-1 · amd64 · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.1.176-1 · arm64 · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.1.180-1 · amd64 · bookworm-security
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.1.180-1 · arm64 · bookworm-security
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
[linux-cpupower]Affected
Source package: [linux]
Details (6)
- 6.1.176-1 · amd64 · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.1.176-1 · arm64 · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.95-1~bpo12+1 · amd64 · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.95-1~bpo12+1 · arm64 · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.1.180-1 · amd64 · bookworm-security
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.1.180-1 · arm64 · bookworm-security
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
[linux-doc]Affected
Source package: [linux]
Details (32)
- 6.1.170-3 · all · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.1.170-3 · all · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.1.176-1 · all · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.1.176-1 · all · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.43-1~bpo12+1 · all · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.43-1~bpo12+1 · all · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.57-1~bpo12+1 · all · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.57-1~bpo12+1 · all · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.63-1~bpo12+1 · all · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.63-1~bpo12+1 · all · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.69-1~bpo12+1 · all · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.69-1~bpo12+1 · all · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.73-1~bpo12+1 · all · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.73-1~bpo12+1 · all · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.74-2~bpo12+1 · all · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.74-2~bpo12+1 · all · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.85-1~bpo12+1 · all · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.85-1~bpo12+1 · all · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.86-1~bpo12+1 · all · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.86-1~bpo12+1 · all · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.88-1~bpo12+1 · all · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.88-1~bpo12+1 · all · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.90-1~bpo12+1 · all · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.90-1~bpo12+1 · all · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.90-2~bpo12+1 · all · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.90-2~bpo12+1 · all · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.94-1~bpo12+1 · all · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.94-1~bpo12+1 · all · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.95-1~bpo12+1 · all · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.12.95-1~bpo12+1 · all · bookworm-backports
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.1.180-1 · all · bookworm-security
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.1.180-1 · all · bookworm-security
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
[linux-doc-6.1]Affected
Source package: [linux]
Details (6)
- 6.1.170-3 · all · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.1.170-3 · all · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.1.176-1 · all · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.1.176-1 · all · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.1.180-1 · all · bookworm-security
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.1.180-1 · all · bookworm-security
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
[linux-headers-6.1.0-47-amd64]Affected
Source package: [linux]
Details (1)
- 6.1.170-3 · amd64 · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
[linux-headers-6.1.0-47-arm64]Affected
Source package: [linux]
Details (1)
- 6.1.170-3 · arm64 · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
[linux-headers-6.1.0-47-cloud-amd64]Affected
Source package: [linux]
Details (1)
- 6.1.170-3 · amd64 · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
[linux-headers-6.1.0-47-cloud-arm64]Affected
Source package: [linux]
Details (1)
- 6.1.170-3 · arm64 · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
[linux-headers-6.1.0-47-common]Affected
Source package: [linux]
Details (2)
- 6.1.170-3 · all · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.1.170-3 · all · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
[linux-headers-6.1.0-47-common-rt]Affected
Source package: [linux]
Details (2)
- 6.1.170-3 · all · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
- 6.1.170-3 · all · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
[linux-headers-6.1.0-47-rt-amd64]Affected
Source package: [linux]
Details (1)
- 6.1.170-3 · amd64 · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
[linux-headers-6.1.0-47-rt-arm64]Affected
Source package: [linux]
Details (1)
- 6.1.170-3 · arm64 · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12
[linux-headers-6.1.0-50-amd64]Affected
Source package: [linux]
Details (1)
- 6.1.176-1 · amd64 · bookworm
  Affected
  nvd · linux · debian · bookworm; nvd · linux · debian · 12

Next results

Observed: Oct 27, 2026, 7:41:53 AM UTC

References

[CERT-Bund public advisories] · [Debian Security Tracker] · [FIRST EPSS] · [National Vulnerability Database (NVD)] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX] · [SUSE security advisories and VEX]