CVE-2026-43052
¿Qué es CVE-2026-43052?
En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: wifi: mac80211: verifique el indicador tdls en ieee80211_tdls_oper Cuando se llama a NL80211_TDLS_ENABLE_LINK, el código solo verifica si el La estación existe, pero no si en realidad es una estación TDLS. esto permite que la operación continúe para estaciones que no son TDLS, causando efectos secundarios no deseados como modificar el contexto del canal y HT protección antes de fallar. Agregue una verificación para sta->sta.tdls al principio del caso ENABLE_LINK, antes Si se produce algún efecto secundario, para garantizar que la operación solo se permita durante pares TDLS reales.
Preguntas frecuentes
CVE-2026-43052 tiene una puntuación CVSS de N/D/10, clasificada como Desconocido. Revise la lista de productos afectados y aplique los parches del fabricante.
El CVSS (Common Vulnerability Scoring System) califica la gravedad de las vulnerabilidades de 0,0 a 10,0. CVE-2026-43052 obtiene N/D/10 (Desconocido). Las puntuaciones de 9,0–10,0 son Críticas, 7,0–8,9 Altas, 4,0–6,9 Medias y por debajo de 4,0 Bajas.
La lista de dispositivos confirmados como afectados por CVE-2026-43052 se muestra en la sección "Dispositivos afectados" arriba. Compare su versión de firmware con el aviso de seguridad del proveedor y aplique el último parche.
Aplique la última actualización de firmware o software del proveedor. Consulte la sección de Referencias arriba para ver avisos oficiales y notas de parches. Si no hay parche disponible, considere deshabilitar la función afectada o aislar el dispositivo de redes no confiables.