CVE-2026-43203

Rok

2026

Opublikowano

6 maj 2026

Urządzenia, których dotyczy

Wynik CVSS

N/D

Czym jest CVE-2026-43203?

W jądrze Linuksa usunięto następującą lukę: atm: fore200e: naprawiono funkcję „use after free” w zadaniach podczas usuwania urządzenia Kiedy adapter PCA-200E lub SBA-200E jest odłączany, fore200e jest zwolnione. Jednakże tx_tasklet lub rx_tasklet może nadal działać lub w toku, co prowadzi do błędu związanego z użyciem po zwolnieniu, gdy już uwolniony fore200e jest ponownie dostępny w fore200e_tx_tasklet() lub fore200e_rx_tasklet(). Jeden z warunków wyścigu może wystąpić w następujący sposób: Procesor 0 (czyszczenie) | Procesor 1 (zadanie) fore200e_pca_remove_one() | fore200e_interrupt() fore200e_shutdown() |

FAQ

Jak poważna jest CVE-2026-43203?

CVE-2026-43203 ma wynik CVSS N/D/10, oceniony jako Nieznany. Przejrzyj listę produktów, których dotyczy problem, i zastosuj poprawki dostawcy.

Co oznacza wynik CVSS dla CVE-2026-43203?

CVSS (Common Vulnerability Scoring System) ocenia powagę podatności od 0,0 do 10,0. CVE-2026-43203 uzyskuje N/D/10 (Nieznany). Wyniki od 9,0–10,0 są Krytyczne, 7,0–8,9 Wysokie, 4,0–6,9 Średnie i poniżej 4,0 Niskie.

Które urządzenia są dotknięte przez CVE-2026-43203?

Lista urządzeń potwierdzonych jako dotknięte przez CVE-2026-43203 jest pokazana w sekcji "Dotknięte urządzenia" powyżej. Porównaj swoją wersję firmware z poradnikiem bezpieczeństwa dostawcy i zastosuj najnowszą łatkę.

Jak naprawić lub złagodzić CVE-2026-43203?

Zastosuj najnowszą aktualizację firmware lub oprogramowania od dostawcy. Sprawdź sekcję Referencje powyżej, aby uzyskać oficjalne porady i notatki dotyczące poprawek. Jeśli żadna łatka nie jest dostępna, rozważ wyłączenie dotkniętej funkcji lub izolację urządzenia od niezaufanych sieci.