جزئیات آسیب‌پذیری
CVE-2026-43383
Linux Linux
net/tcp-md5: Fix MAC comparison to be constant-time
CVSS 3.1
9.4بحرانی
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: net/tcp-md5: Fix MAC comparison to be constant-time To prevent timing attacks, MACs need to be compared in constant time. Use the appropriate helper function for this.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.4بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 2.6.20 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | cfb6eeb4c860592edd123fdea908d23c6ad1c7dc ≤ v < ff44ec94d4fc8348600a69de0a8fa1102c23bce8 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | cfb6eeb4c860592edd123fdea908d23c6ad1c7dc ≤ v < 345a9530756528d7ca407663d659c3c40e75c3dd | CVEProject cvelistV5 (CNA) |
| Linux | Linux | cfb6eeb4c860592edd123fdea908d23c6ad1c7dc ≤ v < 5d305a95130a8d08b9545e47f1e18d29d59866cb | CVEProject cvelistV5 (CNA) |
| Linux | Linux | cfb6eeb4c860592edd123fdea908d23c6ad1c7dc ≤ v < 821c8751fdeecdeecabeb11704dd33439c9e4bbc | CVEProject cvelistV5 (CNA) |
| Linux | Linux | cfb6eeb4c860592edd123fdea908d23c6ad1c7dc ≤ v < ae3831b44f477de048287493e184fc3ff913b624 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | cfb6eeb4c860592edd123fdea908d23c6ad1c7dc ≤ v < b502e97e29d791ff7a8051f29a414535739be218 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | cfb6eeb4c860592edd123fdea908d23c6ad1c7dc ≤ v < 46d0d6f50dab706637f4c18a470aac20a21900d3 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | cfb6eeb4c860592edd123fdea908d23c6ad1c7dc ≤ v < 02669e2a4d207068edce7e8b5fafd85822018ce6 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۸- https://git.kernel.org/stable/c/821c8751fdeecdeecabeb11704dd33439c9e4bbc
- https://git.kernel.org/stable/c/ff44ec94d4fc8348600a69de0a8fa1102c23bce8
- https://git.kernel.org/stable/c/345a9530756528d7ca407663d659c3c40e75c3dd
- https://git.kernel.org/stable/c/5d305a95130a8d08b9545e47f1e18d29d59866cb
- https://git.kernel.org/stable/c/02669e2a4d207068edce7e8b5fafd85822018ce6
- https://git.kernel.org/stable/c/ae3831b44f477de048287493e184fc3ff913b624
- https://git.kernel.org/stable/c/b502e97e29d791ff7a8051f29a414535739be218
- https://git.kernel.org/stable/c/46d0d6f50dab706637f4c18a470aac20a21900d3
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۲/۱۸
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۲۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۵۴٪
احتمال بهره‌برداری در ۳۰ روز
۴۵٫۶٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-208Observable Timing Discrepancy