CVE-2026-43130
Che cos'è CVE-2026-43130?
Nel kernel Linux è stata risolta la seguente vulnerabilità: iommu/vt-d: scarica dev-IOTLB solo quando il dispositivo PCIe è accessibile in modalità scalabile Commit 4fc82cd907ac ("iommu/vt-d: non emettere invalidazione ATS richiesta quando il dispositivo è disconnesso") si basa su pci_dev_is_disconnected() per saltare l'invalidazione ATS dispositivi rimossi in modo sicuro, ma non copre il collegamento inattivo causato da guasti, che possono comunque bloccare il sistema. Ad esempio, se una VM non riesce a connettersi al dispositivo PCIe, "virsh destroy" viene eseguito per rilasciare risorse e isolare l'errore, ma si verifica un blocco hardware durante il rilascio
FAQ
CVE-2026-43130 ha un punteggio CVSS di N/D/10, classificato come Sconosciuto. Consultare l'elenco dei prodotti interessati e applicare le patch del fornitore.
Il CVSS (Common Vulnerability Scoring System) valuta la gravità delle vulnerabilità da 0,0 a 10,0. CVE-2026-43130 ottiene N/D/10 (Sconosciuto). Punteggi da 9,0–10,0 sono Critici, 7,0–8,9 Alti, 4,0–6,9 Medi e sotto 4,0 Bassi.
L'elenco dei dispositivi confermati come interessati da CVE-2026-43130 è mostrato nella sezione "Dispositivi interessati" sopra. Confronta la versione del tuo firmware con l'avviso di sicurezza del fornitore e applica l'ultima patch.
Applica l'ultimo aggiornamento firmware o software del fornitore. Controlla la sezione Riferimenti sopra per avvisi ufficiali e note di patch. Se non è disponibile alcuna patch, considera di disabilitare la funzione interessata o isolare il dispositivo da reti non attendibili.