CVE-2026-43097

Rok

2026

Opublikowano

6 maj 2026

Urządzenia, których dotyczy

Wynik CVSS

N/D

Czym jest CVE-2026-43097?

W jądrze Linuksa usunięto następującą lukę: PCI: hv: Napraw podwójne ida_free w ścieżce błędu hv_pci_probe Jeśli funkcja hv_pci_probe() nie powiedzie się po zapisaniu numeru domeny w hbus->bridge->domain_nr, następuje wezwanie do zwolnienia tej domeny_nr przez pci_bus_release_emul_domain_nr(), jednak podczas czyszczenia most wydanie wywołania zwrotnego pci_release_host_bridge_dev() zwalnia także numer domeny powodując dwukrotne wywołanie ida_free z tym samym identyfikatorem i wyzwalając śledzenie ostrzeżenie: ida_free wywołał id=28971, który nie został przydzielony. OSTRZEŻENIE: lib/idr.c:594 w ida_free+0xdf/0x160, CPU#0: kworker/0:2/

FAQ

Jak poważna jest CVE-2026-43097?

CVE-2026-43097 ma wynik CVSS N/D/10, oceniony jako Nieznany. Przejrzyj listę produktów, których dotyczy problem, i zastosuj poprawki dostawcy.

Co oznacza wynik CVSS dla CVE-2026-43097?

CVSS (Common Vulnerability Scoring System) ocenia powagę podatności od 0,0 do 10,0. CVE-2026-43097 uzyskuje N/D/10 (Nieznany). Wyniki od 9,0–10,0 są Krytyczne, 7,0–8,9 Wysokie, 4,0–6,9 Średnie i poniżej 4,0 Niskie.

Które urządzenia są dotknięte przez CVE-2026-43097?

Lista urządzeń potwierdzonych jako dotknięte przez CVE-2026-43097 jest pokazana w sekcji "Dotknięte urządzenia" powyżej. Porównaj swoją wersję firmware z poradnikiem bezpieczeństwa dostawcy i zastosuj najnowszą łatkę.

Jak naprawić lub złagodzić CVE-2026-43097?

Zastosuj najnowszą aktualizację firmware lub oprogramowania od dostawcy. Sprawdź sekcję Referencje powyżej, aby uzyskać oficjalne porady i notatki dotyczące poprawek. Jeśli żadna łatka nie jest dostępna, rozważ wyłączenie dotkniętej funkcji lub izolację urządzenia od niezaufanych sieci.