CVE-2026-43474

Рік

2026

Опубліковано

8 тра 2026

Відомі уражені пристрої

Оцінка CVSS

Н/Д

Що таке CVE-2026-43474?

У ядрі Linux виправлено наступну вразливість: fs: init flags_valid перед викликом vfs_fileattr_get syzbot повідомив про помилку одиничного значення в [1]. Подібно до контексту "*get", де внутрішній file_kattr ядра структура ініціалізується перед викликом vfs_fileattr_get(), ми повинні використовуйте той самий механізм, коли використовуєте fa. [1] ПОМИЛКА: KMSAN: одиничне значення у fuse_fileattr_get+0xeb4/0x1450 fs/fuse/ioctl.c:517 fuse_fileattr_get+0xeb4/0x1450 fs/fuse/ioctl.c:517 vfs_fileattr_get fs/file_attr.c:94 [вбудований] __do_sys_file_getattr fs/file_attr.c:416 [вбудований] Локальна змінна fa.i cre

Популярні запитання

Наскільки критична CVE-2026-43474?

CVE-2026-43474 має оцінку CVSS Н/Д/10, рівень: невідомо. Перегляньте список уражених продуктів і застосуйте патчі виробника.

Що означає оцінка CVSS для CVE-2026-43474?

CVSS (Common Vulnerability Scoring System) оцінює критичність вразливостей від 0.0 до 10.0. CVE-2026-43474 має оцінку Н/Д/10 (невідомо). 9.0–10.0 — Критична, 7.0–8.9 — Висока, 4.0–6.9 — Середня, нижче 4.0 — Низька.

Які пристрої уражені CVE-2026-43474?

Список пристроїв, підтверджено уражених CVE-2026-43474, наведено у розділі "Уражені пристрої" вище. Перевірте версію прошивки в офіційному бюлетені безпеки виробника та встановіть останній патч.

Як усунути або мінімізувати CVE-2026-43474?

Встановіть останнє оновлення прошивки або програмного забезпечення від виробника. Перегляньте розділ "Посилання" вище для офіційних рекомендацій та приміток до патча. Якщо патч відсутній — розгляньте вимкнення ураженої функції або ізоляцію пристрою від ненадійних мереж.