CVE-2026-43435
Czym jest CVE-2026-43435?
W jądrze Linuksa usunięto następującą lukę: rust_binder: napraw wykrywanie spamu jednokierunkowego Logika wykrywania spamu w TreeRange została wykonana przed obecną żądanie zostało wstawione do drzewa. Zatem nowy wniosek nie został spełniony uwzględnione w obliczeniach spamu. Napraw to, przenosząc logikę później wprowadzono nowy zakres. Ponadto całkowicie brakowało logiki wykrywania dla ArrayRange oznaczało, że duże transakcje spamowe mogły uciec bez wykrycia. Napraw ten problem, implementując równoważną metodę low_oneway_space() w ArrayRange. Zauważ, że zajrzałem do centrali
FAQ
CVE-2026-43435 ma wynik CVSS N/D/10, oceniony jako Nieznany. Przejrzyj listę produktów, których dotyczy problem, i zastosuj poprawki dostawcy.
CVSS (Common Vulnerability Scoring System) ocenia powagę podatności od 0,0 do 10,0. CVE-2026-43435 uzyskuje N/D/10 (Nieznany). Wyniki od 9,0–10,0 są Krytyczne, 7,0–8,9 Wysokie, 4,0–6,9 Średnie i poniżej 4,0 Niskie.
Lista urządzeń potwierdzonych jako dotknięte przez CVE-2026-43435 jest pokazana w sekcji "Dotknięte urządzenia" powyżej. Porównaj swoją wersję firmware z poradnikiem bezpieczeństwa dostawcy i zastosuj najnowszą łatkę.
Zastosuj najnowszą aktualizację firmware lub oprogramowania od dostawcy. Sprawdź sekcję Referencje powyżej, aby uzyskać oficjalne porady i notatki dotyczące poprawek. Jeśli żadna łatka nie jest dostępna, rozważ wyłączenie dotkniętej funkcji lub izolację urządzenia od niezaufanych sieci.