CVE-2026-43336
¿Qué es CVE-2026-43336?
En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: lib/crypto: chacha: Poner a cero permuted_state antes de salir del alcance Dado que la permutación ChaCha es invertible, la variable local 'permuted_state' es suficiente para calcular el 'estado' original y, por lo tanto, la clave, incluso después de que se haya realizado la permutación. Si bien el núcleo es bastante inconsistente en cuanto a poner a cero los secretos en el pila (y algunas bibliotecas criptográficas destacadas del espacio de usuario no molestan en absoluto dado que de todos modos no se garantiza que funcione), el kernel intenta hacerlo como una mejor práctica, especialmente en casos que involucran al RNG. t
Preguntas frecuentes
CVE-2026-43336 tiene una puntuación CVSS de N/D/10, clasificada como Desconocido. Revise la lista de productos afectados y aplique los parches del fabricante.
El CVSS (Common Vulnerability Scoring System) califica la gravedad de las vulnerabilidades de 0,0 a 10,0. CVE-2026-43336 obtiene N/D/10 (Desconocido). Las puntuaciones de 9,0–10,0 son Críticas, 7,0–8,9 Altas, 4,0–6,9 Medias y por debajo de 4,0 Bajas.
La lista de dispositivos confirmados como afectados por CVE-2026-43336 se muestra en la sección "Dispositivos afectados" arriba. Compare su versión de firmware con el aviso de seguridad del proveedor y aplique el último parche.
Aplique la última actualización de firmware o software del proveedor. Consulte la sección de Referencias arriba para ver avisos oficiales y notas de parches. Si no hay parche disponible, considere deshabilitar la función afectada o aislar el dispositivo de redes no confiables.