CVE-2026-43080
年份
2026
发布日期
2026年5月6日
受影响设备
0
CVSS 评分
不适用
CVE-2026-43080 是什么？
在Linux内核中，以下漏洞已得到解决： l2tp：使用 UDP 封装丢弃大数据包 syzbot 在我的补丁系列上报告了警告 [1]。实际问题是 16位UDP长度字段溢出，存在于上行代码中。 我的系列添加了一个调试警告，其中包含溢出检查，暴露了 问题，这就是为什么 syzbot 在我的补丁上绊倒，而不是在上游 代码。 syzbot 的重现： r0 = 套接字$pppl2tp(0x18, 0x1, 0x1) r1 = 套接字$inet6_udp(0xa, 0x2, 0x0) 连接 $inet6(r1, &(0x7f00000000c0)={0xa, 0x0, 0x0, @loopback, 0xfffffffc}, 0x1c) 连接$pppl2tp(r0, &(0x7f0
常见问题
CVE-2026-43080 的严重程度如何？
CVE-2026-43080 的 CVSS 评分为 不适用/10，评级为 未知。 请查阅受影响产品列表并应用厂商补丁。
CVE-2026-43080 的 CVSS 分数意味着什么？
CVSS（通用漏洞评分系统）将漏洞严重性评为 0.0 至 10.0。CVE-2026-43080 得分为 不适用/10（未知）。9.0–10.0 为严重，7.0–8.9 为高危，4.0–6.9 为中危，4.0 以下为低危。
哪些设备受到 CVE-2026-43080 影响？
受 CVE-2026-43080 影响的已确认设备列表显示在上方 受影响设备部分。请将您的固件版本与供应商安全公告进行比对，并应用最新补丁。
如何修复或缓解 CVE-2026-43080？
应用供应商提供的最新固件或软件更新。查看上方参考资料部分获取官方公告和补丁说明。如果没有补丁，请考虑禁用受影响的功能或将设备与不受信任的网络隔离。