CVE-2026-43277
Che cos'è CVE-2026-43277?
Nel kernel Linux è stata risolta la seguente vulnerabilità: APEI/GHES: garantire che non superi il record assegnato dal CPER La logica di ghes_new() impedisce l'allocazione di record troppo grandi controllando se sono più grandi di GHES_ESTATUS_MAX_SIZE (attualmente 64KB). Tuttavia, l'assegnazione viene effettuata con il numero effettivo di pagine del file Posizione della tabella del BIOS CPER, che può essere più piccola. Tuttavia, un firmware difettoso potrebbe inviare dati con dimensioni diverse, il che potrebbe accadere essere più grande della memoria allocata, causando un OOPS: Impossibile gestire la richiesta di paging del kernel all'indirizzo virtuale fff00000f9b40000 Mem A
FAQ
CVE-2026-43277 ha un punteggio CVSS di N/D/10, classificato come Sconosciuto. Consultare l'elenco dei prodotti interessati e applicare le patch del fornitore.
Il CVSS (Common Vulnerability Scoring System) valuta la gravità delle vulnerabilità da 0,0 a 10,0. CVE-2026-43277 ottiene N/D/10 (Sconosciuto). Punteggi da 9,0–10,0 sono Critici, 7,0–8,9 Alti, 4,0–6,9 Medi e sotto 4,0 Bassi.
L'elenco dei dispositivi confermati come interessati da CVE-2026-43277 è mostrato nella sezione "Dispositivi interessati" sopra. Confronta la versione del tuo firmware con l'avviso di sicurezza del fornitore e applica l'ultima patch.
Applica l'ultimo aggiornamento firmware o software del fornitore. Controlla la sezione Riferimenti sopra per avvisi ufficiali e note di patch. Se non è disponibile alcuna patch, considera di disabilitare la funzione interessata o isolare il dispositivo da reti non attendibili.