CVE-2026-43153

Рік

2026

Опубліковано

6 тра 2026

Відомі уражені пристрої

Оцінка CVSS

Н/Д

Що таке CVE-2026-43153?

У ядрі Linux виправлено наступну вразливість: xfs: видалити xfs_attr_leaf_hasname Угода про виклик xfs_attr_leaf_hasname() є проблематичною, тому що він повертає NULL буфер, коли xfs_attr3_leaf_read не вдається, дійсний буфер коли xfs_attr3_leaf_lookup_int повертає -ENOATTR або -EEXIST, і не-NULL покажчик буфера для вже звільненого буфера, коли xfs_attr3_leaf_lookup_int не працює з іншими значеннями помилки. Виправте це, просто відкривши код xfs_attr_leaf_hasname у викликах, отже що код звільнення буфера виконується кожним абонентом xfs_attr3_leaf_read.

Популярні запитання

Наскільки критична CVE-2026-43153?

CVE-2026-43153 має оцінку CVSS Н/Д/10, рівень: невідомо. Перегляньте список уражених продуктів і застосуйте патчі виробника.

Що означає оцінка CVSS для CVE-2026-43153?

CVSS (Common Vulnerability Scoring System) оцінює критичність вразливостей від 0.0 до 10.0. CVE-2026-43153 має оцінку Н/Д/10 (невідомо). 9.0–10.0 — Критична, 7.0–8.9 — Висока, 4.0–6.9 — Середня, нижче 4.0 — Низька.

Які пристрої уражені CVE-2026-43153?

Список пристроїв, підтверджено уражених CVE-2026-43153, наведено у розділі "Уражені пристрої" вище. Перевірте версію прошивки в офіційному бюлетені безпеки виробника та встановіть останній патч.

Як усунути або мінімізувати CVE-2026-43153?

Встановіть останнє оновлення прошивки або програмного забезпечення від виробника. Перегляньте розділ "Посилання" вище для офіційних рекомендацій та приміток до патча. Якщо патч відсутній — розгляньте вимкнення ураженої функції або ізоляцію пристрою від ненадійних мереж.