CVE-2026-43085
Che cos'è CVE-2026-43085?
Nel kernel Linux è stata risolta la seguente vulnerabilità: netfilter: nfnetlink_log: inizializza nfgenmsg nel terminatore NLMSG_DONE Quando si raggruppano più messaggi NFLOG (inst->qlen > 1), __nfulnl_send() aggiunge un terminatore NLMSG_DONE con il payload sizeof(struct nfgenmsg) tramite nlmsg_put(), ma non inizializza mai i byte nfgenmsg. Il nlmsg_put() l'helper azzera il riempimento dell'allineamento solo dopo il carico utile, non il carico utile stesso, quindi quattro byte di dati heap del kernel obsoleti vengono divulgati nello spazio utente nel corpo del messaggio NLMSG_DONE. Utilizzare nfnl_msg_put() per creare il terminatore NLMSG_DONE, che init
FAQ
CVE-2026-43085 ha un punteggio CVSS di N/D/10, classificato come Sconosciuto. Consultare l'elenco dei prodotti interessati e applicare le patch del fornitore.
Il CVSS (Common Vulnerability Scoring System) valuta la gravità delle vulnerabilità da 0,0 a 10,0. CVE-2026-43085 ottiene N/D/10 (Sconosciuto). Punteggi da 9,0–10,0 sono Critici, 7,0–8,9 Alti, 4,0–6,9 Medi e sotto 4,0 Bassi.
L'elenco dei dispositivi confermati come interessati da CVE-2026-43085 è mostrato nella sezione "Dispositivi interessati" sopra. Confronta la versione del tuo firmware con l'avviso di sicurezza del fornitore e applica l'ultima patch.
Applica l'ultimo aggiornamento firmware o software del fornitore. Controlla la sezione Riferimenti sopra per avvisi ufficiali e note di patch. Se non è disponibile alcuna patch, considera di disabilitare la funzione interessata o isolare il dispositivo da reti non attendibili.