CVE-2026-43384 in Linux

Tóm tắt

Bởi VulDB • 20/05/2026

Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:

net/tcp-ao: Sửa lỗi so sánh MAC để thực hiện trong thời gian không đổi

Để ngăn chặn các cuộc tấn công dựa trên thời gian (timing attacks), các giá trị MAC cần được so sánh trong thời gian không đổi. Hãy sử dụng hàm trợ giúp phù hợp cho việc này.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Linux
• Đặt trước: 01/05/2026
• Tiết lộ: 08/05/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-362237
• CPE: sẵn sàng
• CWE: CWE-697 (Đã xác nhận)
• CVSS: 9.8 (CNA)
• EPSS: 0.00057
• KEV: không
• Các hoạt động: thấp
• ngành: Industry, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-43384
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-43384
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-43384/