CVE-2026-43287
Qu'est-ce que CVE-2026-43287 ?
Dans le noyau Linux, la vulnérabilité suivante a été résolue : drm : allocations de blob de propriétés de compte à memcg DRM_IOCTL_MODE_CREATEPROPBLOB permet à l'espace utilisateur d'attribuer des blobs de propriétés sauvegardés par la mémoire du noyau. Actuellement, l'allocation de données blob n'est pas prise en compte dans le processus d'allocation. groupe de contrôle mémoire du processus, permettant aux utilisateurs non privilégiés de déclencher des consommation de mémoire du noyau et potentiellement provoquer un MOO à l'échelle du système. Marquez l'allocation des données blob de propriété avec GFP_KERNEL_ACCOUNT afin que la mémoire est correctement facturé à la mémoire de l'appelant. Cela garantit le groupe de contrôle existant m
FAQ
CVE-2026-43287 a un score CVSS de N/D/10, évalué comme Inconnu. Consultez la liste des produits affectés et appliquez les correctifs du fournisseur.
Le CVSS (Common Vulnerability Scoring System) évalue la gravité des vulnérabilités de 0,0 à 10,0. CVE-2026-43287 obtient N/D/10 (Inconnu). Les scores de 9,0–10,0 sont Critiques, 7,0–8,9 Élevés, 4,0–6,9 Moyens et inférieurs à 4,0 Faibles.
La liste des appareils confirmés comme étant affectés par CVE-2026-43287 est indiquée dans la section "Appareils affectés" ci-dessus. Comparez votre version de firmware avec l'avis de sécurité du fournisseur et appliquez le dernier correctif.
Appliquez la dernière mise à jour du firmware ou du logiciel du fournisseur. Consultez la section Références ci-dessus pour les avis officiels et les notes de correctif. Si aucun correctif n'est disponible, envisagez de désactiver la fonctionnalité affectée ou d'isoler l'appareil des réseaux non fiables.