CVE-2026-43052

Рік

2026

Опубліковано

1 тра 2026

Відомі уражені пристрої

Оцінка CVSS

Н/Д

Що таке CVE-2026-43052?

У ядрі Linux виправлено наступну вразливість: wifi: mac80211: перевірити позначку tdls в ieee80211_tdls_oper Під час виклику NL80211_TDLS_ENABLE_LINK код лише перевіряє, чи станція існує, але не те, чи це насправді станція TDLS. Це дозволяє продовжити операцію для станцій без TDLS, викликаючи ненавмисні побічні ефекти, такі як зміна контексту каналу та HT захист перед відмовою. Додайте перевірку для sta->sta.tdl на початку ENABLE_LINK випадку, раніше будь-яких побічних ефектів, щоб переконатися, що операція дозволена лише для фактичні вузли TDLS.

Популярні запитання

Наскільки критична CVE-2026-43052?

CVE-2026-43052 має оцінку CVSS Н/Д/10, рівень: невідомо. Перегляньте список уражених продуктів і застосуйте патчі виробника.

Що означає оцінка CVSS для CVE-2026-43052?

CVSS (Common Vulnerability Scoring System) оцінює критичність вразливостей від 0.0 до 10.0. CVE-2026-43052 має оцінку Н/Д/10 (невідомо). 9.0–10.0 — Критична, 7.0–8.9 — Висока, 4.0–6.9 — Середня, нижче 4.0 — Низька.

Які пристрої уражені CVE-2026-43052?

Список пристроїв, підтверджено уражених CVE-2026-43052, наведено у розділі "Уражені пристрої" вище. Перевірте версію прошивки в офіційному бюлетені безпеки виробника та встановіть останній патч.

Як усунути або мінімізувати CVE-2026-43052?

Встановіть останнє оновлення прошивки або програмного забезпечення від виробника. Перегляньте розділ "Посилання" вище для офіційних рекомендацій та приміток до патча. Якщо патч відсутній — розгляньте вимкнення ураженої функції або ізоляцію пристрою від ненадійних мереж.