CVE-2026-43281
O que é CVE-2026-43281?
No kernel Linux, a seguinte vulnerabilidade foi resolvida: caixa de correio: Impedir acesso fora dos limites em fw_mbox_index_xlate() Embora seja orientado que `#mbox-cells` deva ser pelo menos 1, existem muitas instâncias de `#mbox-cells = <0>;` na árvore de dispositivos. Se isso for o caso e o controlador de caixa de correio correspondente não fornecem ponteiros de função `fw_xlate` e of_xlate`, `fw_mbox_index_xlate()` ser usado por padrão e acessos fora dos limites podem ocorrer devido à falta de verificação de limites nessa função.
Perguntas frequentes
CVE-2026-43281 tem uma pontuação CVSS de N/D/10, classificada como Desconhecido. Revise a lista de produtos afetados e aplique os patches do fornecedor.
O CVSS (Common Vulnerability Scoring System) avalia a gravidade das vulnerabilidades de 0,0 a 10,0. CVE-2026-43281 pontua N/D/10 (Desconhecido). Pontuações de 9,0–10,0 são Críticas, 7,0–8,9 Altas, 4,0–6,9 Médias e abaixo de 4,0 Baixas.
A lista de dispositivos confirmados como afetados por CVE-2026-43281 é mostrada na seção "Dispositivos afetados" acima. Compare sua versão de firmware com o aviso de segurança do fornecedor e aplique o último patch.
Aplique a última atualização de firmware ou software do fornecedor. Consulte a seção de Referências acima para avisos oficiais e notas de patch. Se nenhum patch estiver disponível, considere desativar o recurso afetado ou isolar o dispositivo de redes não confiáveis.