CVE-2026-43445
Was ist CVE-2026-43445?
Im Linux-Kernel wurde die folgende Sicherheitslücke behoben: e1000/e1000e: Leck bei der DMA-Fehlerbereinigung behoben Wenn beim Zuordnen von TX-Puffer ein Fehler auftritt, sollte der Treiber dies tun Heben Sie die Zuordnung aller Puffer auf, die dieser SKB bereits zugeordnet sind. Da die Anzahl nach einer erfolgreichen Zuordnung erhöht wird, wird dies immer der Fall sein Passen Sie die korrekte Anzahl der erforderlichen Zuordnungsaufhebungen an, wenn dma_error erreicht ist. Das Dekrementieren der Anzahl vor der while-Schleife in DMA_error führt zu einem Fehler Off-by-One-Fehler. Wenn eine Zuordnung erfolgreich war, bevor sie fehlschlug Mapping würde genau ein DMA-Mapping auslaufen. Bei diesen Commits handelt es sich um eine fehlerhafte while-Bedingung
FAQ
CVE-2026-43445 hat einen CVSS-Score von N/V/10 und ist als Unbekannt eingestuft. Überprüfen Sie die Liste der betroffenen Produkte und wenden Sie Herstellerpatches an.
CVSS (Common Vulnerability Scoring System) bewertet den Schweregrad von Schwachstellen von 0,0 bis 10,0. CVE-2026-43445 erreicht N/V/10 (Unbekannt). Werte von 9,0–10,0 sind Kritisch, 7,0–8,9 Hoch, 4,0–6,9 Mittel und unter 4,0 Niedrig.
Die Liste der bestätigten Geräte, die von CVE-2026-43445 betroffen sind, finden Sie im Abschnitt "Betroffene Geräte" oben. Vergleichen Sie Ihre Firmware-Version mit dem Sicherheitshinweis des Herstellers und spielen Sie den neuesten Patch ein.
Installieren Sie das neueste Firmware- oder Software-Update des Herstellers. Prüfen Sie den Abschnitt "Referenzen" oben auf offizielle Hinweise und Patch-Notes. Wenn kein Patch verfügbar ist, deaktivieren Sie die betroffene Funktion oder isolieren Sie das Gerät von nicht vertrauenswürdigen Netzwerken.