CVE-2026-43260
Che cos'è CVE-2026-43260?
Nel kernel Linux è stata risolta la seguente vulnerabilità: bnxt_en: corretta la logica di eliminazione del contesto RSS Dobbiamo liberare il contesto RSS corrispondente VNIC nel FW ogni volta che un contesto RSS viene eliminato nel driver. Il commit 667ac333dbb7 ha aggiunto un controllo per eliminare la VNIC in FW solo quando netif_running() è true per aiutare a eliminare Contesti RSS con interfaccia inattiva. Questa condizione farà sì che il driver perda VNIC in FW ogni volta che close() avviene con contesti RSS attivi. Alla successiva open(), come parte del ripristino del contesto RSS, finiremo per provare a creare VNIC aggiuntivi per i quali we non ha fatto un
FAQ
CVE-2026-43260 ha un punteggio CVSS di N/D/10, classificato come Sconosciuto. Consultare l'elenco dei prodotti interessati e applicare le patch del fornitore.
Il CVSS (Common Vulnerability Scoring System) valuta la gravità delle vulnerabilità da 0,0 a 10,0. CVE-2026-43260 ottiene N/D/10 (Sconosciuto). Punteggi da 9,0–10,0 sono Critici, 7,0–8,9 Alti, 4,0–6,9 Medi e sotto 4,0 Bassi.
L'elenco dei dispositivi confermati come interessati da CVE-2026-43260 è mostrato nella sezione "Dispositivi interessati" sopra. Confronta la versione del tuo firmware con l'avviso di sicurezza del fornitore e applica l'ultima patch.
Applica l'ultimo aggiornamento firmware o software del fornitore. Controlla la sezione Riferimenti sopra per avvisi ufficiali e note di patch. Se non è disponibile alcuna patch, considera di disabilitare la funzione interessata o isolare il dispositivo da reti non attendibili.