CVE-2026-43124
¿Qué es CVE-2026-43124?
En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: pstore: ram_core: corrige el retorno de éxito incorrecto cuando falla vmap() En persistente_ram_vmap(), vmap() puede devolver NULL en caso de error. Si el desplazamiento no es cero, agregar offset_in_page(start) hace que la función para devolver un puntero no NULL aunque la asignación haya fallado. persistente_ram_buffer_map() por lo tanto devuelve éxito incorrectamente. El acceso posterior a prz->buffer puede eliminar la referencia a una dirección no válida y provocar accidentes. Agregue una verificación NULL adecuada para detectar fallas de vmap().
Preguntas frecuentes
CVE-2026-43124 tiene una puntuación CVSS de N/D/10, clasificada como Desconocido. Revise la lista de productos afectados y aplique los parches del fabricante.
El CVSS (Common Vulnerability Scoring System) califica la gravedad de las vulnerabilidades de 0,0 a 10,0. CVE-2026-43124 obtiene N/D/10 (Desconocido). Las puntuaciones de 9,0–10,0 son Críticas, 7,0–8,9 Altas, 4,0–6,9 Medias y por debajo de 4,0 Bajas.
La lista de dispositivos confirmados como afectados por CVE-2026-43124 se muestra en la sección "Dispositivos afectados" arriba. Compare su versión de firmware con el aviso de seguridad del proveedor y aplique el último parche.
Aplique la última actualización de firmware o software del proveedor. Consulte la sección de Referencias arriba para ver avisos oficiales y notas de parches. Si no hay parche disponible, considere deshabilitar la función afectada o aislar el dispositivo de redes no confiables.