CVE-2026-43057
Що таке CVE-2026-43057?
У ядрі Linux виправлено наступну вразливість: net: правильно обробляти тунельований трафік на IPV6_CSUM резервному GSO NETIF_F_IPV6_CSUM рекламує лише підтримку вивантаження контрольної суми пакети без заголовків розширення IPv6. Пакети з розширенням заголовки повинні повертатися до контрольної суми програмного забезпечення. Оскільки TSO залежить від розвантаження контрольної суми, вони повинні повернутися до GSO. Наведений нижче комміт представляє цей запасний варіант. Завжди перевіряє довжина мережевого заголовка. Для тунельованих пакетів — довжина внутрішнього заголовка натомість потрібно перевірити. Подовжте перевірку відповідно. Особливим випадком є тунельовані пакети
Популярні запитання
CVE-2026-43057 має оцінку CVSS Н/Д/10, рівень: невідомо. Перегляньте список уражених продуктів і застосуйте патчі виробника.
CVSS (Common Vulnerability Scoring System) оцінює критичність вразливостей від 0.0 до 10.0. CVE-2026-43057 має оцінку Н/Д/10 (невідомо). 9.0–10.0 — Критична, 7.0–8.9 — Висока, 4.0–6.9 — Середня, нижче 4.0 — Низька.
Список пристроїв, підтверджено уражених CVE-2026-43057, наведено у розділі "Уражені пристрої" вище. Перевірте версію прошивки в офіційному бюлетені безпеки виробника та встановіть останній патч.
Встановіть останнє оновлення прошивки або програмного забезпечення від виробника. Перегляньте розділ "Посилання" вище для офіційних рекомендацій та приміток до патча. Якщо патч відсутній — розгляньте вимкнення ураженої функції або ізоляцію пристрою від ненадійних мереж.