CVE-2026-43384

Średnie

Opublikowano: —Przetłumaczono: 07/06/2026(UTC)NVD NIST

Streszczenie

W jądrze Linuxa naprawiono podatność związaną z porównywaniem MAC w protokole TCP. W celu zapobieżenia atakom czasowym, porównania MAC powinny być przeprowadzane w stałym czasie.

Ocena ryzyka

Brak odpowiedniego porównania MAC może prowadzić do ataków czasowych, co zagraża integralności danych i bezpieczeństwu komunikacji w sieci.

Rekomendacja

Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby skorzystać z poprawki dotyczącej porównywania MAC w stałym czasie.

Oryginalny opis (angielski, źródło NVD)

In the Linux kernel, the following vulnerability has been resolved: net/tcp-ao: Fix MAC comparison to be constant-time To prevent timing attacks, MACs need to be compared in constant time. Use the appropriate helper function for this.