CVE-2026-43363
Qu'est-ce que CVE-2026-43363 ?
Dans le noyau Linux, la vulnérabilité suivante a été résolue : x86/apic : désactivez x2apic à la reprise si le noyau l'attend Lors de la reprise depuis s2ram, le micrologiciel peut réactiver le mode x2apic, ce qui peut avoir été désactivé par le noyau lors du démarrage, soit parce qu'il ne prend pas en charge les IRQ remappage ou pour d'autres raisons. Cela amène le noyau à continuer à utiliser le xapic, alors que le matériel est en mode x2apic, ce qui provoque des blocages. Cela se produit sur defconfig + bare metal + s2ram. Corrigez cela dans lapic_resume() en désactivant x2apic si le noyau s'attend à ce que ce soit le cas. désactivé, c'est-à-dire lorsque x2apic_mode = 0.
FAQ
CVE-2026-43363 a un score CVSS de N/D/10, évalué comme Inconnu. Consultez la liste des produits affectés et appliquez les correctifs du fournisseur.
Le CVSS (Common Vulnerability Scoring System) évalue la gravité des vulnérabilités de 0,0 à 10,0. CVE-2026-43363 obtient N/D/10 (Inconnu). Les scores de 9,0–10,0 sont Critiques, 7,0–8,9 Élevés, 4,0–6,9 Moyens et inférieurs à 4,0 Faibles.
La liste des appareils confirmés comme étant affectés par CVE-2026-43363 est indiquée dans la section "Appareils affectés" ci-dessus. Comparez votre version de firmware avec l'avis de sécurité du fournisseur et appliquez le dernier correctif.
Appliquez la dernière mise à jour du firmware ou du logiciel du fournisseur. Consultez la section Références ci-dessus pour les avis officiels et les notes de correctif. Si aucun correctif n'est disponible, envisagez de désactiver la fonctionnalité affectée ou d'isoler l'appareil des réseaux non fiables.