CVE-2026-43383 in Linux

Tóm tắt

Bởi VulDB • 28/05/2026

Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:

net/tcp-md5: Sửa lỗi so sánh MAC để thực hiện trong thời gian không đổi

Để ngăn chặn các cuộc tấn công dựa trên thời gian (timing attacks), việc so sánh các giá trị MAC cần được thực hiện trong thời gian không đổi. Hãy sử dụng hàm trợ giúp phù hợp cho mục đích này.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Linux
• Đặt trước: 01/05/2026
• Tiết lộ: 08/05/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-362325
• CPE: sẵn sàng
• CWE: CWE-916 (chưa được xác nhận)
• CVSS: 9.4 (CNA)
• EPSS: 0.00070
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-43383
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-43383
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-43383/