CVE-2026-43284

május 11. 10:39

Alapadatok

Súlyosság: Magas

CVSS vektor: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

CVSS base score: 7.8

Kihasználhatóság:

Helyi hozzáférés szükséges
Magas komplexitás
Alacsony jogosultság szükséges
Nem szükséges felhasználói interakció

Következmények

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Publikálás dátuma: 2026.05.08.

Érintett rendszerek: Linux

CWE: CWE-123

Leírás

A támadó tetszőleges értéket írhat tetszőleges memóriacímre, jellemzően puffer-túlcsordulás következtében. Ez a memória jogosulatlan módosításához, biztonságkritikus adatok felülírásához, mutatók átirányításához és gyakran tetszőleges kód végrehajtásához vezethet.

Megjegyzés: A leírás a CWE-besorolás magyar fordítása. Bővebb információért kattintson az Alapadatok CWE elemére.

Érintett rendszerek és verzióik

Linux kernel: 4.11 - 5.10.255 (cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*)
Linux kernel: 5.12 - 5.15.205 (cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*)
Linux kernel: 5.16 - 6.1.171 (cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*)
Linux kernel: 6.2 - 6.6.138 (cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*)
Linux kernel: 6.7 - 6.12.87 (cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*)
Linux kernel: 6.13 - 6.18.28 (cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*)
Linux kernel: 7.0 - 7.0.5 (cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*)