CVE-2026-43208
highPriorität · verfolgen · 0EPSS 0.005 · 41. PerzentilDEEURUUSEPSS · bewertet 2026-10-27
In the Linux kernel, the following vulnerability has been resolved: net: do not pass flow_id to set_rps_cpu() Blamed commit made the assumption that the RPS table for each receive queue would have the same size, and that it would not change. Compute flow_id in set_rps_cpu(), do not assume we can use the value computed by get_rps_cpu(). Otherwise we risk out-of-bound access and/or crashes.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 8.1–9.8
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (37)
Betroffene Produkte und Versionsbereiche.
- Proxmox Virtual Environment Kernelalle Versionencert_bundDEcpe:/a:proxmox:virtual_environment:kernel
- Red Hat Enterprise Linux 7 Extended Lifecycle Supportalle Versionencert_bundDEcpe:/o:redhat:enterprise_linux:7_extended_lifecycle_support
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- WID-SEC-W-2026-1405Linux Kernel: Mehrere SchwachstellenDeutsch2026-05-06csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um nicht spezifizierte Angriffe durchzuführen, möglicherweise Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (8)
Externe Belege — Patches, Meldungen, Analysen.
- https://nvd.nist.gov/vuln/detail/CVE-2026-43208cnnvd
- https://www.kernel.org/category/releases.htmlPatchcnnvd
- https://git.kernel.org/stable/c/5455a232edea6b946b99449f15ca771a8874a5a6enisa_euvd
- https://git.kernel.org/stable/c/8a8a9fac9efa6423fd74938b940cb7d731780718enisa_euvd
- https://git.kernel.org/stable/c/ed712dc0d64dee5f0d05e4d8ca57711f8a9c850cenisa_euvd
- https://git.kernel.org/stable/c/5455a232edea6b946b99449f15ca771a8874a5a6Patchnvd
- https://git.kernel.org/stable/c/8a8a9fac9efa6423fd74938b940cb7d731780718Patchnvd
- https://git.kernel.org/stable/c/ed712dc0d64dee5f0d05e4d8ca57711f8a9c850cPatchnvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan