CVE-2026-43314
Che cos'è CVE-2026-43314?
Nel kernel Linux è stata risolta la seguente vulnerabilità: dm: rimuove il timeout falso per evitare richieste di leak Dal commit 15f73f5b3e59 ("blk-mq: sposta l'iniezione di errore fuori da blk_mq_complete_request"), gli autisti sono responsabili della chiamata blk_should_fake_timeout() nei percorsi e nelle opportunità del codice appropriati. Tuttavia, il driver dm non implementa il proprio gestore di timeout e si basa sulla gestione del timeout dei suoi dispositivi slave. Se un errore io-timeout-fail viene inserito in un dispositivo dm, il file request verranno divulgati e non verranno mai completati, causando il blocco delle attività a tempo indeterminato. Riprodurre: 1. preparazione
FAQ
CVE-2026-43314 ha un punteggio CVSS di N/D/10, classificato come Sconosciuto. Consultare l'elenco dei prodotti interessati e applicare le patch del fornitore.
Il CVSS (Common Vulnerability Scoring System) valuta la gravità delle vulnerabilità da 0,0 a 10,0. CVE-2026-43314 ottiene N/D/10 (Sconosciuto). Punteggi da 9,0–10,0 sono Critici, 7,0–8,9 Alti, 4,0–6,9 Medi e sotto 4,0 Bassi.
L'elenco dei dispositivi confermati come interessati da CVE-2026-43314 è mostrato nella sezione "Dispositivi interessati" sopra. Confronta la versione del tuo firmware con l'avviso di sicurezza del fornitore e applica l'ultima patch.
Applica l'ultimo aggiornamento firmware o software del fornitore. Controlla la sezione Riferimenti sopra per avvisi ufficiali e note di patch. Se non è disponibile alcuna patch, considera di disabilitare la funzione interessata o isolare il dispositivo da reti non attendibili.