CVE-2026-43266
¿Qué es CVE-2026-43266?
En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: EFI/CPER: no pase el búfer de registro CPER del procesador ARM Hay una lógica dentro de GHES/CPER para detectar si la sección_longitud es demasiado pequeño, pero no detecta si es demasiado grande. Actualmente, si el firmware recibe un registro CPER del procesador ARM indicando que la longitud de una sección es grande, el kernel confiará ciegamente sección_longitud, lo que produce un volcado muy largo. Por ejemplo, un 67 registro de bytes con ERR_INFO_NUM establecido 46198 y longitud de sección establecido en 854918320 arrojaría una gran cantidad de datos que van mucho más allá del área asignada en memoria del firmware. Arreglar
Preguntas frecuentes
CVE-2026-43266 tiene una puntuación CVSS de N/D/10, clasificada como Desconocido. Revise la lista de productos afectados y aplique los parches del fabricante.
El CVSS (Common Vulnerability Scoring System) califica la gravedad de las vulnerabilidades de 0,0 a 10,0. CVE-2026-43266 obtiene N/D/10 (Desconocido). Las puntuaciones de 9,0–10,0 son Críticas, 7,0–8,9 Altas, 4,0–6,9 Medias y por debajo de 4,0 Bajas.
La lista de dispositivos confirmados como afectados por CVE-2026-43266 se muestra en la sección "Dispositivos afectados" arriba. Compare su versión de firmware con el aviso de seguridad del proveedor y aplique el último parche.
Aplique la última actualización de firmware o software del proveedor. Consulte la sección de Referencias arriba para ver avisos oficiales y notas de parches. Si no hay parche disponible, considere deshabilitar la función afectada o aislar el dispositivo de redes no confiables.