CVE-2026-43069

Jahr

2026

Veröffentlicht

5. Mai 2026

Betroffene Geräte

CVSS-Score

N/V

Was ist CVE-2026-43069?

Im Linux-Kernel wurde die folgende Sicherheitslücke behoben: Bluetooth: hci_ll: Firmware-Leck im Fehlerpfad beheben Spielberichte: drivers/bluetooth/hci_ll.c:587 download_firmware() warnen: 'fw' von request_firmware() wurde in den Zeilen 544 nicht freigegeben. In download_firmware(), wenn request_firmware() erfolgreich ist, aber zurückgegeben wird Wenn der Firmware-Inhalt ungültig ist (keine Daten oder Größe Null), kehrt die Funktion zurück ohne die Firmware zu veröffentlichen, was zu einem Ressourcenleck führt. Beheben Sie dieses Problem, indem Sie vor der Rückgabe von „release_firmware()“ „release_firmware()“ aufrufen request_firmware() war erfolgreich, aber der Firmware-Inhalt ist ungültig.

FAQ

Wie schwerwiegend ist CVE-2026-43069?

CVE-2026-43069 hat einen CVSS-Score von N/V/10 und ist als Unbekannt eingestuft. Überprüfen Sie die Liste der betroffenen Produkte und wenden Sie Herstellerpatches an.

Was bedeutet der CVSS-Score für CVE-2026-43069?

CVSS (Common Vulnerability Scoring System) bewertet den Schweregrad von Schwachstellen von 0,0 bis 10,0. CVE-2026-43069 erreicht N/V/10 (Unbekannt). Werte von 9,0–10,0 sind Kritisch, 7,0–8,9 Hoch, 4,0–6,9 Mittel und unter 4,0 Niedrig.

Welche Geräte sind von CVE-2026-43069 betroffen?

Die Liste der bestätigten Geräte, die von CVE-2026-43069 betroffen sind, finden Sie im Abschnitt "Betroffene Geräte" oben. Vergleichen Sie Ihre Firmware-Version mit dem Sicherheitshinweis des Herstellers und spielen Sie den neuesten Patch ein.

Wie behebe oder mindere ich CVE-2026-43069?

Installieren Sie das neueste Firmware- oder Software-Update des Herstellers. Prüfen Sie den Abschnitt "Referenzen" oben auf offizielle Hinweise und Patch-Notes. Wenn kein Patch verfügbar ist, deaktivieren Sie die betroffene Funktion oder isolieren Sie das Gerät von nicht vertrauenswürdigen Netzwerken.