Към съдържанието
Търсене

CVE-2026-43033: Linux, логическа грешка

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: crypto: authencesn - Do not place hiseq at end of dst for out-of-place decryption When decrypting data that is not in-place (src != dst), there is no need to save the high-order sequence bits in dst as it could simply be re-copied from the source. However, the data to be hashed need to be rearranged accordingly. Thanks,

Засегнати продукти

  • Linux Linux: 104880a6b470958ddc30e139c41aa4f6ed3a5234 преди 8c62f618576519dbed6816fafc623ce592953025; 104880a6b470958ddc30e139c41aa4f6ed3a5234 преди d589abd8b019b07075fda255ceab8c8e950cdb3f; 104880a6b470958ddc30e139c41aa4f6ed3a5234 преди 5466e7d0cd9e4f9cef9d8f18f18b60e7bc1c77e5; 104880a6b470958ddc30e139c41aa4f6ed3a5234 преди d0c4ff6812386880f30bc64c2921299cc4d7b47f; 104880a6b470958ddc30e139c41aa4f6ed3a5234 преди 89fe118b6470119b20c04afc36e45b81a69ea11f; 104880a6b470958ddc30e139c41aa4f6ed3a5234 преди 153d5520c3f9fd62e71c7e7f9e34b59cf411e555; 104880a6b470958ddc30e139c41aa4f6ed3a5234 преди cded4002d22177e8deaca1f257ecd932c9582b6b; 104880a6b470958ddc30e139c41aa4f6ed3a5234 преди e02494114ebf7c8b42777c6cd6982f113bfdbec7
  • Linux Linux: 4.3; преди 4.3; 5.10.254 до 5.10.*; 5.15.204 до 5.15.*; 6.1.170 до 6.1.*; 6.6.137 до 6.6.*; 6.12.85 до 6.12.*; 6.18.22 до 6.18.*; 6.19.12 до 6.19.*; от 7.0 нататък
  • Siemens: още 3 продукта, добавени от Siemens

    SIMATIC S7-1500 CPU 1518-4 PN/DP MFP, SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP, SIPLUS S7-1500 CPU 1518-4 PN/DP MFP

Вид слабост

История

  • 1 май 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-43033: Linux, логическа грешка | freedomonline.bg