CVE-2026-43051
¿Qué es CVE-2026-43051?
En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: HID: wacom: corrige lecturas fuera de límites en wacom_intuos_bt_irq La función wacom_intuos_bt_irq() procesa informes HID de Bluetooth sin suficiente verificación de límites. Un breve informe elaborado con fines malintencionados puede desencadenar una lectura fuera de límites al copiar datos en el wacom estructura. Específicamente, el informe 0x03 requiere al menos 22 bytes para leerse de forma segura los datos procesados y el estado de la batería, mientras que el informe 0x04 (que cae hasta 0x03) requiere 32 bytes. Agregue comprobaciones de longitud explícitas para estos ID de informes y registre una advertencia si una breve repetición
Preguntas frecuentes
CVE-2026-43051 tiene una puntuación CVSS de N/D/10, clasificada como Desconocido. Revise la lista de productos afectados y aplique los parches del fabricante.
El CVSS (Common Vulnerability Scoring System) califica la gravedad de las vulnerabilidades de 0,0 a 10,0. CVE-2026-43051 obtiene N/D/10 (Desconocido). Las puntuaciones de 9,0–10,0 son Críticas, 7,0–8,9 Altas, 4,0–6,9 Medias y por debajo de 4,0 Bajas.
La lista de dispositivos confirmados como afectados por CVE-2026-43051 se muestra en la sección "Dispositivos afectados" arriba. Compare su versión de firmware con el aviso de seguridad del proveedor y aplique el último parche.
Aplique la última actualización de firmware o software del proveedor. Consulte la sección de Referencias arriba para ver avisos oficiales y notas de parches. Si no hay parche disponible, considere deshabilitar la función afectada o aislar el dispositivo de redes no confiables.