CVE-2026-43272
Che cos'è CVE-2026-43272?
Nel kernel Linux è stata risolta la seguente vulnerabilità: ring-buffer: risolve il possibile dereferenziamento del puntatore non inizializzato C'è un puntatore head_page in rb_meta_validate_events() che non lo è inizializzato all'inizio di una funzione. Questo puntatore può essere dereferenziato se si verifica un errore durante la convalida della pagina del lettore. In questo caso il controllo viene passato all'etichetta "non valida" in cui il puntatore viene dereferenziato in un ciclo. Per risolvere il problema inizializza orig_head e head_page prima di chiamare rb_validate_buffer. Trovato dal Linux Verification Center (linuxtesting.org) con SVACE.
FAQ
CVE-2026-43272 ha un punteggio CVSS di N/D/10, classificato come Sconosciuto. Consultare l'elenco dei prodotti interessati e applicare le patch del fornitore.
Il CVSS (Common Vulnerability Scoring System) valuta la gravità delle vulnerabilità da 0,0 a 10,0. CVE-2026-43272 ottiene N/D/10 (Sconosciuto). Punteggi da 9,0–10,0 sono Critici, 7,0–8,9 Alti, 4,0–6,9 Medi e sotto 4,0 Bassi.
L'elenco dei dispositivi confermati come interessati da CVE-2026-43272 è mostrato nella sezione "Dispositivi interessati" sopra. Confronta la versione del tuo firmware con l'avviso di sicurezza del fornitore e applica l'ultima patch.
Applica l'ultimo aggiornamento firmware o software del fornitore. Controlla la sezione Riferimenti sopra per avvisi ufficiali e note di patch. Se non è disponibile alcuna patch, considera di disabilitare la funzione interessata o isolare il dispositivo da reti non attendibili.