Katalog CVE
CVE-2026-43383
KrytyczneCVSS 9.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.43%
Percentyl 34 — wyżej niż 34% wszystkich znanych CVE
Streszczenie
W jądrze Linuxa naprawiono podatność związaną z porównywaniem MAC w protokole tcp-md5, aby zapobiec atakom czasowym.
Ocena ryzyka
Brak odpowiedniego porównania MAC może prowadzić do ujawnienia informacji w wyniku ataków czasowych, co zagraża integralności danych.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby skorzystać z poprawki dotyczącej porównania MAC.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: net/tcp-md5: Fix MAC comparison to be constant-time To prevent timing attacks, MACs need to be compared in constant time. Use the appropriate helper function for this.