CVE-2026-43360
Was ist CVE-2026-43360?
Im Linux-Kernel wurde die folgende Sicherheitslücke behoben: btrfs: Transaktionsabbruch bei der Dateierstellung aufgrund einer Namens-Hash-Kollision behoben Wenn wir versuchen, mehrere Dateien mit Namen zu erstellen, ergibt sich das Gleiche Hash, wir müssen sie in dasselbe Verzeichniselement packen, und das hat eine inhärente Grenze auf die Blattgröße. Wenn wir jedoch dieses Limit erreichen, lösen wir eine Transaktion aus bricht ab und versetzt das Dateisystem in den RO-Modus. Dies ermöglicht eine böswillige Der Benutzer kann ein System stören, ohne dass eine Administration erforderlich ist Privilegien/Fähigkeiten. Vervielfältiger: $ cat Exploit-Hash-Collisions.sh #!/bin/bash DEV=/
FAQ
CVE-2026-43360 hat einen CVSS-Score von N/V/10 und ist als Unbekannt eingestuft. Überprüfen Sie die Liste der betroffenen Produkte und wenden Sie Herstellerpatches an.
CVSS (Common Vulnerability Scoring System) bewertet den Schweregrad von Schwachstellen von 0,0 bis 10,0. CVE-2026-43360 erreicht N/V/10 (Unbekannt). Werte von 9,0–10,0 sind Kritisch, 7,0–8,9 Hoch, 4,0–6,9 Mittel und unter 4,0 Niedrig.
Die Liste der bestätigten Geräte, die von CVE-2026-43360 betroffen sind, finden Sie im Abschnitt "Betroffene Geräte" oben. Vergleichen Sie Ihre Firmware-Version mit dem Sicherheitshinweis des Herstellers und spielen Sie den neuesten Patch ein.
Installieren Sie das neueste Firmware- oder Software-Update des Herstellers. Prüfen Sie den Abschnitt "Referenzen" oben auf offizielle Hinweise und Patch-Notes. Wenn kein Patch verfügbar ist, deaktivieren Sie die betroffene Funktion oder isolieren Sie das Gerät von nicht vertrauenswürdigen Netzwerken.