CVE-2026-43427

Yıl

2026

Yayımlandı

8 May 2026

Etkilenen cihazlar

CVSS Puanı

N/A

CVE-2026-43427 nedir?

Linux çekirdeğinde aşağıdaki güvenlik açığı giderildi: usb: class: cdc-wdm: okuma kodu yolundaki yeniden sıralama sorununu düzeltin Hata raporundan alıntı: Derleyici optimizasyonu veya CPU'nun sıra dışı yürütülmesi nedeniyle, açıklama->uzunluk güncellemesi memmove'dan önce yeniden sıralanabilir. Eğer bu olduğunda, wdm_read() yeni uzunluğu görebilir ve copy_to_user() işlevini çağırabilir. başlatılmamış bellek Bu aynı zamanda LKMM veri yarışı kurallarını da ihlal etmektedir [1]. WRITE_ONCE ve bellek engellerini kullanarak sorunu düzeltin.

SSS

CVE-2026-43427 ne kadar ciddi?

CVE-2026-43427, Bilinmiyor olarak derecelendirilen N/A/10 CVSS puanına sahiptir. Etkilenen ürünler listesini inceleyin ve satıcı yamalarını uygulayın.

CVE-2026-43427 için CVSS puanı ne anlama geliyor?

CVSS (Yaygın Güvenlik Açığı Puanlama Sistemi) güvenlik açığı ciddiyetini 0,0 ile 10,0 arasında değerlendirir. CVE-2026-43427, N/A/10 (Bilinmiyor) puan alır. 9,0–10,0 arası puanlar Kritik, 7,0–8,9 Yüksek, 4,0–6,9 Orta ve 4,0 altı Düşük olarak kabul edilir.

CVE-2026-43427 hangi cihazları etkiliyor?

CVE-2026-43427 tarafından etkilendiği doğrulanan cihazların listesi yukarıdaki "Etkilenen Cihazlar" bölümünde gösterilmektedir. Firmware sürümünüzü satıcının güvenlik duyurusuyla karşılaştırın ve en son yamayı uygulayın.

CVE-2026-43427 nasıl düzeltilir veya hafifletilir?

Satıcıdan en son firmware veya yazılım güncellemesini uygulayın. Resmi danışma belgeleri ve yama notları için yukarıdaki Referanslar bölümüne bakın. Yama mevcut değilse, etkilenen özelliği devre dışı bırakmayı veya cihazı güvenilmeyen ağlardan izole etmeyi düşünün.