CVE-2026-43005
年份
2026
发布日期
2026年5月1日
受影响设备
0
CVSS 评分
不适用
CVE-2026-43005 是什么？
在Linux内核中，以下漏洞已得到解决： hwmon：（tps53679）通过零长度块读取修复数组访问 i2c_smbus_read_block_data()可以返回0，表示零长度 阅读。发生这种情况时，tps53679_identify_chip() 访问 buf[ret - 1] 即buf[-1]，读取栈上缓冲区之前的一个字节。 通过将检查从“ret < 0”更改为“ret <= 0”来修复，处理 零长度读取为错误 (-EIO)，可防止越界 数组访问。 还修复了相邻注释中的拼写错误：“如果存在”而不是 重复“如果”。
常见问题
CVE-2026-43005 的严重程度如何？
CVE-2026-43005 的 CVSS 评分为 不适用/10，评级为 未知。 请查阅受影响产品列表并应用厂商补丁。
CVE-2026-43005 的 CVSS 分数意味着什么？
CVSS（通用漏洞评分系统）将漏洞严重性评为 0.0 至 10.0。CVE-2026-43005 得分为 不适用/10（未知）。9.0–10.0 为严重，7.0–8.9 为高危，4.0–6.9 为中危，4.0 以下为低危。
哪些设备受到 CVE-2026-43005 影响？
受 CVE-2026-43005 影响的已确认设备列表显示在上方 受影响设备部分。请将您的固件版本与供应商安全公告进行比对，并应用最新补丁。
如何修复或缓解 CVE-2026-43005？
应用供应商提供的最新固件或软件更新。查看上方参考资料部分获取官方公告和补丁说明。如果没有补丁，请考虑禁用受影响的功能或将设备与不受信任的网络隔离。