CVE-2026-43339
Che cos'è CVE-2026-43339?
Nel kernel Linux è stata risolta la seguente vulnerabilità: ipv6: impedisce possibili UaF in addrconf_permanent_addr() L'helper menzionato tenta di avvisare l'utente di un problema eccezionale condizione, ma il messaggio viene recapitato troppo tardi, accedendo al server ipv6 dopo la sua eventuale cancellazione. Riordinare la dichiarazione per evitare possibili UaF; mentre ci sei, posiziona il avviso all'esterno di idev->lock poiché non necessita di protezione.
FAQ
CVE-2026-43339 ha un punteggio CVSS di N/D/10, classificato come Sconosciuto. Consultare l'elenco dei prodotti interessati e applicare le patch del fornitore.
Il CVSS (Common Vulnerability Scoring System) valuta la gravità delle vulnerabilità da 0,0 a 10,0. CVE-2026-43339 ottiene N/D/10 (Sconosciuto). Punteggi da 9,0–10,0 sono Critici, 7,0–8,9 Alti, 4,0–6,9 Medi e sotto 4,0 Bassi.
L'elenco dei dispositivi confermati come interessati da CVE-2026-43339 è mostrato nella sezione "Dispositivi interessati" sopra. Confronta la versione del tuo firmware con l'avviso di sicurezza del fornitore e applica l'ultima patch.
Applica l'ultimo aggiornamento firmware o software del fornitore. Controlla la sezione Riferimenti sopra per avvisi ufficiali e note di patch. Se non è disponibile alcuna patch, considera di disabilitare la funzione interessata o isolare il dispositivo da reti non attendibili.