CVE Catalog
CVE-2026-43384
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z porównywaniem MAC w protokole TCP. W celu zapobieżenia atakom czasowym, porównania MAC powinny być przeprowadzane w stałym czasie.
Risk Assessment
Brak odpowiedniego porównania MAC może prowadzić do ataków czasowych, co zagraża integralności danych i bezpieczeństwu komunikacji w sieci.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby skorzystać z poprawki dotyczącej porównywania MAC w stałym czasie.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: net/tcp-ao: Fix MAC comparison to be constant-time To prevent timing attacks, MACs need to be compared in constant time. Use the appropriate helper function for this.