CVE-2026-43163
¿Qué es CVE-2026-43163?
En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: md/bitmap: corrige GPF en write_page causado por la carrera de cambio de tamaño Se produce un fallo de protección general en write_page() durante el cambio de tamaño de la matriz: RIP: 0010: escribir_página+0x22b/0x3c0 [md_mod] Esta es una carrera de uso después de la liberación entre bitmap_daemon_work() y __bitmap_resize(). El demonio itera sobre `bitmap->storage.filemap` sin bloquear, mientras que la ruta de cambio de tamaño libera ese almacenamiento a través de md_bitmap_file_unmap(). `quiesce()` no detiene el hilo md, permitiendo el acceso simultáneo a las páginas liberadas. Solución manteniendo presionado `mddev->bitmap_info.mutex` durante el bitm
Preguntas frecuentes
CVE-2026-43163 tiene una puntuación CVSS de N/D/10, clasificada como Desconocido. Revise la lista de productos afectados y aplique los parches del fabricante.
El CVSS (Common Vulnerability Scoring System) califica la gravedad de las vulnerabilidades de 0,0 a 10,0. CVE-2026-43163 obtiene N/D/10 (Desconocido). Las puntuaciones de 9,0–10,0 son Críticas, 7,0–8,9 Altas, 4,0–6,9 Medias y por debajo de 4,0 Bajas.
La lista de dispositivos confirmados como afectados por CVE-2026-43163 se muestra en la sección "Dispositivos afectados" arriba. Compare su versión de firmware con el aviso de seguridad del proveedor y aplique el último parche.
Aplique la última actualización de firmware o software del proveedor. Consulte la sección de Referencias arriba para ver avisos oficiales y notas de parches. Si no hay parche disponible, considere deshabilitar la función afectada o aislar el dispositivo de redes no confiables.