CVE-2026-43038

Rok

2026

Opublikowano

1 maj 2026

Urządzenia, których dotyczy

Wynik CVSS

N/D

Czym jest CVE-2026-43038?

W jądrze Linuksa usunięto następującą lukę: ipv6: icmp: wyczyść skb2->cb[] w ip6_err_gen_icmpv6_unreach() W recenzji Sashiko AI zaobserwowano: W ip6_err_gen_icmpv6_unreach() skb jest zewnętrznym pakietem błędów ICMP IPv4 gdzie jego cb zawiera inet_skb_parm IPv4. Kiedy skb zostanie sklonowane do skb2 i przekazany do icmp6_send(), używa protokołu IP6CB(skb2). IP6CB interpretuje inet_skb_parm IPv4 jako inet6_skb_parm. Cipso offset w inet_skb_parm.opt bezpośrednio pokrywa się z dsthao w inet6_skb_parm na przesunięciu 18. Jeśli atakujący wyśle sfałszowany błąd ICMPv4 z opti CIPSO IP

FAQ

Jak poważna jest CVE-2026-43038?

CVE-2026-43038 ma wynik CVSS N/D/10, oceniony jako Nieznany. Przejrzyj listę produktów, których dotyczy problem, i zastosuj poprawki dostawcy.

Co oznacza wynik CVSS dla CVE-2026-43038?

CVSS (Common Vulnerability Scoring System) ocenia powagę podatności od 0,0 do 10,0. CVE-2026-43038 uzyskuje N/D/10 (Nieznany). Wyniki od 9,0–10,0 są Krytyczne, 7,0–8,9 Wysokie, 4,0–6,9 Średnie i poniżej 4,0 Niskie.

Które urządzenia są dotknięte przez CVE-2026-43038?

Lista urządzeń potwierdzonych jako dotknięte przez CVE-2026-43038 jest pokazana w sekcji "Dotknięte urządzenia" powyżej. Porównaj swoją wersję firmware z poradnikiem bezpieczeństwa dostawcy i zastosuj najnowszą łatkę.

Jak naprawić lub złagodzić CVE-2026-43038?

Zastosuj najnowszą aktualizację firmware lub oprogramowania od dostawcy. Sprawdź sekcję Referencje powyżej, aby uzyskać oficjalne porady i notatki dotyczące poprawek. Jeśli żadna łatka nie jest dostępna, rozważ wyłączenie dotkniętej funkcji lub izolację urządzenia od niezaufanych sieci.