CVE-2026-43092
Was ist CVE-2026-43092?
Im Linux-Kernel wurde die folgende Sicherheitslücke behoben: xsk: MTU anhand der nutzbaren Framegröße beim Binden validieren Die AF_XDP-Bindung akzeptiert derzeit Zero-Copy-Pool-Konfigurationen ohne Überprüfen, ob die MTU des Geräts in den bereitgestellten nutzbaren Frame-Bereich passt durch den UMEM-Block. Dies wird zu einem Problem, da wir begonnen haben, die Tailrooms zu respektieren von chunk_size subtrahiert (zusammen mit Headroom). 2k-Chunk-Größe könnte sein nicht genügend Platz für standardmäßige 1500 MTU bieten, also lassen Sie uns solche fangen Einstellungen zum Bindungszeitpunkt. Überprüfen Sie außerdem, ob die zugrunde liegende Hardware dies tut in der Lage sein, die konfigurierte MTU bzgl. zu erfüllen
FAQ
CVE-2026-43092 hat einen CVSS-Score von N/V/10 und ist als Unbekannt eingestuft. Überprüfen Sie die Liste der betroffenen Produkte und wenden Sie Herstellerpatches an.
CVSS (Common Vulnerability Scoring System) bewertet den Schweregrad von Schwachstellen von 0,0 bis 10,0. CVE-2026-43092 erreicht N/V/10 (Unbekannt). Werte von 9,0–10,0 sind Kritisch, 7,0–8,9 Hoch, 4,0–6,9 Mittel und unter 4,0 Niedrig.
Die Liste der bestätigten Geräte, die von CVE-2026-43092 betroffen sind, finden Sie im Abschnitt "Betroffene Geräte" oben. Vergleichen Sie Ihre Firmware-Version mit dem Sicherheitshinweis des Herstellers und spielen Sie den neuesten Patch ein.
Installieren Sie das neueste Firmware- oder Software-Update des Herstellers. Prüfen Sie den Abschnitt "Referenzen" oben auf offizielle Hinweise und Patch-Notes. Wenn kein Patch verfügbar ist, deaktivieren Sie die betroffene Funktion oder isolieren Sie das Gerät von nicht vertrauenswürdigen Netzwerken.