CVE-2026-43098
CVE-2026-43098 nedir?
Linux çekirdeğinde aşağıdaki güvenlik açığı giderildi: nfc: s3fwrn5: bayt tüketmeden önce rx skb'yi ayırın s3fwrn82_uart_read() kabul edilen baytların sayısını serdev'e bildirir çekirdek. Geçerli kod recv_skb'de bayt tüketiyor ve zaten Yeni bir alma arabelleği ayırmadan önce tam bir çerçeve iletin. Bu alloc_skb() başarısız olursa, geri çağırma işlemi 0 değerini döndürür. zaten tüketilen baytlar ve recv_skb'yi bir sonraki için NULL olarak bırakıyor geri arama alın. Bu, get_buf() muhasebe sözleşmesini ihlal eder ve ayrıca bir sonraki skb_put_u8() işlevinde NULL referansının kaldırılmasına da yol açabilir
SSS
CVE-2026-43098, Bilinmiyor olarak derecelendirilen N/A/10 CVSS puanına sahiptir. Etkilenen ürünler listesini inceleyin ve satıcı yamalarını uygulayın.
CVSS (Yaygın Güvenlik Açığı Puanlama Sistemi) güvenlik açığı ciddiyetini 0,0 ile 10,0 arasında değerlendirir. CVE-2026-43098, N/A/10 (Bilinmiyor) puan alır. 9,0–10,0 arası puanlar Kritik, 7,0–8,9 Yüksek, 4,0–6,9 Orta ve 4,0 altı Düşük olarak kabul edilir.
CVE-2026-43098 tarafından etkilendiği doğrulanan cihazların listesi yukarıdaki "Etkilenen Cihazlar" bölümünde gösterilmektedir. Firmware sürümünüzü satıcının güvenlik duyurusuyla karşılaştırın ve en son yamayı uygulayın.
Satıcıdan en son firmware veya yazılım güncellemesini uygulayın. Resmi danışma belgeleri ve yama notları için yukarıdaki Referanslar bölümüne bakın. Yama mevcut değilse, etkilenen özelliği devre dışı bırakmayı veya cihazı güvenilmeyen ağlardan izole etmeyi düşünün.