CVE-2026-43423
¿Qué es CVE-2026-43423?
En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: usb: gadget: f_ncm: soluciona el problema de bloqueo del contexto atómico La función ncm_set_alt mantenía un mutex para proteger contra razas con configfs, que invoca la función might-sleep dentro de un átomo contexto. Elimine el puntero struct net_device de la estructura f_ncm_opts para eliminar la contienda. El estado de la conexión ahora es administrado por un nuevo indicador booleano para preservar la solución de uso después de la liberación de commit 6334b8e4553c ("usb: gadget: f_ncm: arreglar objeto UAF ncm al volver a vincular después del error de transporte USB ep"). ERROR: llamada a la función de dormir
Preguntas frecuentes
CVE-2026-43423 tiene una puntuación CVSS de N/D/10, clasificada como Desconocido. Revise la lista de productos afectados y aplique los parches del fabricante.
El CVSS (Common Vulnerability Scoring System) califica la gravedad de las vulnerabilidades de 0,0 a 10,0. CVE-2026-43423 obtiene N/D/10 (Desconocido). Las puntuaciones de 9,0–10,0 son Críticas, 7,0–8,9 Altas, 4,0–6,9 Medias y por debajo de 4,0 Bajas.
La lista de dispositivos confirmados como afectados por CVE-2026-43423 se muestra en la sección "Dispositivos afectados" arriba. Compare su versión de firmware con el aviso de seguridad del proveedor y aplique el último parche.
Aplique la última actualización de firmware o software del proveedor. Consulte la sección de Referencias arriba para ver avisos oficiales y notas de parches. Si no hay parche disponible, considere deshabilitar la función afectada o aislar el dispositivo de redes no confiables.