CVE-2026-43045
¿Qué es CVE-2026-43045?
En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: mshv: Corrige el manejo de errores en mshv_region_pin El manejo de errores actual tiene dos problemas: Primero, pin_user_pages_fast() puede devolver un recuento de pines corto (menos de solicitada pero mayor que cero) cuando no puede anclar todas las páginas solicitadas. Esto se trata como un éxito, lo que lleva a que las regiones parcialmente fijadas sean utilizado, lo que provoca daños en la memoria. En segundo lugar, cuando se produce un error a mitad del ciclo, las páginas ya ancladas del el lote actual no se contabiliza adecuadamente antes de llamar mshv_region_invalidate_pages(), lo que provoca una fuga de referencia de página.
Preguntas frecuentes
CVE-2026-43045 tiene una puntuación CVSS de N/D/10, clasificada como Desconocido. Revise la lista de productos afectados y aplique los parches del fabricante.
El CVSS (Common Vulnerability Scoring System) califica la gravedad de las vulnerabilidades de 0,0 a 10,0. CVE-2026-43045 obtiene N/D/10 (Desconocido). Las puntuaciones de 9,0–10,0 son Críticas, 7,0–8,9 Altas, 4,0–6,9 Medias y por debajo de 4,0 Bajas.
La lista de dispositivos confirmados como afectados por CVE-2026-43045 se muestra en la sección "Dispositivos afectados" arriba. Compare su versión de firmware con el aviso de seguridad del proveedor y aplique el último parche.
Aplique la última actualización de firmware o software del proveedor. Consulte la sección de Referencias arriba para ver avisos oficiales y notas de parches. Si no hay parche disponible, considere deshabilitar la función afectada o aislar el dispositivo de redes no confiables.