NewsFortinet PSIRT
Linux Kernel – Dirty Frag Schwachstelle (CVE-2026-43284, CVE-2026-43500)
Teaser aus der Quelle
Zwei verkettete Schwachstellen im Linux Kernel ermöglichen In-Place-Decryption auf gemeinsam genutzten Speicherfragmenten in ESP-UDP und rxrpc-Paketen. Die Fixes setzen das SKBFL_SHARED_FRAG-Flag bei UDP-Datagram-Splicing und erzwingen Fallback-Pfade in ESP und rxrpc, um externe Speicherfragmente nicht direkt zu modifizieren. Kernel-Updates sollten eingespielt werden.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei Fortinet PSIRT lesenVerknüpfte Advisories
- CVE-2026-43284Linux Kernel (Dirty Frag): Mehrere Schwachstellen ermöglichen Erlangen von Administratorrechten
- CVE-2026-43284Linux Kernel: Sicherheitslücke
- CVE-2026-43284xfrm: esp: avoid in-place decrypt on shared skb frags
- CVE-2026-43284Linux kernel vulnerabilities
- CVE-2026-43284Linux kernel vulnerabilities
- CVE-2026-43284Linux kernel (Azure) vulnerabilities
- CVE-2026-43284Linux kernel (Oracle) vulnerabilities
- CVE-2026-43284Linux kernel vulnerabilities
- CVE-2026-43284Linux kernel (Azure) vulnerabilities
- CVE-2026-43284Linux Kernel: Sicherheitslücke
- CVE-2026-43284Linux kernel (OEM) vulnerabilities
- CVE-2026-43284Linux kernel (Xilinx) vulnerabilities
- CVE-2026-43284Linux kernel (Low Latency) vulnerabilities
- CVE-2026-43284Oracle Communications: Mehrere Schwachstellen
- CVE-2026-43284Linux kernel (IBM) vulnerabilities
- CVE-2026-43284Linux kernel (HWE) vulnerabilities
- CVE-2026-43284Debian linux: security update
- CVE-2026-43284Debian linux: security update
- CVE-2026-43284Linux kernel vulnerabilities
- CVE-2026-43284In the Linux kernel, the following vulnerability has been resolved:
- CVE-2026-43284Linux kernel vulnerabilities
- CVE-2026-43284Linux kernel (Azure FIPS) vulnerabilities
- CVE-2026-43284Linux kernel vulnerabilities
- CVE-2026-43284Linux kernel (Raspberry Pi) vulnerabilities
- CVE-2026-43284Linux kernel vulnerability
- CVE-2026-43284Linux kernel vulnerabilities
- CVE-2026-43284Linux kernel vulnerabilities
- CVE-2026-43284Linux kernel (Azure) vulnerabilities
- CVE-2026-43284Linux kernel vulnerability
- CVE-2026-43284Linux kernel (Azure) vulnerabilities
- CVE-2026-43284Linux kernel (AWS) vulnerabilities
- CVE-2026-43284Linux kernel (Xilinx ZynqMP) vulnerabilities
- CVE-2026-43284Linux kernel (HWE) vulnerabilities
- CVE-2026-43284Linux Kernel vulnerability Dirty Frag
- CVE-2026-43500Linux Kernel: Sicherheitslücke
- CVE-2026-43500In the Linux kernel, the following vulnerability has been resolved:
- CVE-2026-43500Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
- CVE-2026-43500rxrpc: Also unshare DATA/RESPONSE packets when paged frags are present
- CVE-2026-43500Linux Kernel: Sicherheitslücke
- CVE-2026-43284Siemens ProductCERT Advisory SSA-019113
- CVE-2026-43284Siemens ProductCERT Advisory SSA-082556
- CVE-2026-43284Red Hat Security Advisory: OpenShift Container Platform 4.17.55 bug fix and security update
- CVE-2026-43284Red Hat Security Advisory: OpenShift Container Platform 4.13.68 bug fix and security update
- CVE-2026-43284Red Hat Security Advisory: OpenShift Container Platform 4.15.65 bug fix and security update
- CVE-2026-43284Security update for the Linux Kernel
- CVE-2026-43284IBM DataPower Gateway: Mehrere Schwachstellen
- CVE-2026-43284Red Hat Security Advisory: OpenShift Container Platform 4.12.91 bug fix and security update
- CVE-2026-43284Security update for the Linux Kernel
- CVE-2026-43284Security update for the Linux Kernel
- CVE-2026-43284Security update for the Linux Kernel
- CVE-2026-43284Security update for the Linux Kernel
- CVE-2026-43284Security update for the Linux Kernel
- CVE-2026-43284Security update for the Linux Kernel
- CVE-2026-43284Security update for the Linux Kernel
- CVE-2026-43284Security update for the Linux Kernel
- CVE-2026-43284Security update for the Linux Kernel
- CVE-2026-43284Security update for the Linux Kernel
- CVE-2026-43284Security update for the Linux Kernel
Betroffene Hersteller und Produkte
Mehr zu Kernel
Weitere Advisories
- Ohne BewertungCVE-2026-99284Linux Kernel: Sicherheitslücke
- Ohne BewertungCVE-2026-99283Linux Kernel: Sicherheitslücke
- Ohne BewertungCVE-2026-99284Linux Kernel: Sicherheitslücke
- Ohne BewertungCVE-2026-99283Linux Kernel: Sicherheitslücke
- Ohne BewertungCVE-2026-99282Linux Kernel: Use-After-Free
- Ohne BewertungCVE-2026-99281Linux Kernel: Sicherheitslücke
- Ohne BewertungCVE-2026-99280Linux Kernel: Sicherheitslücke
- Ohne BewertungCVE-2026-99279Linux Kernel: Sicherheitslücke
Weitere News-Einträge
- OpenAI's new GPT-6 Cyber AI finds 81 Firefox flaws, 948 Linux bugsNewsBleepingComputer
- OpenAI built an AI pipeline to find, exploit and patch Linux flawsNewsCSO Online
- AI Agents Got Root on Linux via 948 Kernel Flaws in OpenAI ResearchNewsSecurityWeek
- Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten AngriffSchwachstelleBSI CERT-Bund
- Mit KI-Agenten: OpenAI will in Linux-System fast 1.000 Root-Lücken gefunden habenNewsGolem.de — Security
- Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten AngriffSchwachstelleBSI CERT-Bund
- Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten AngriffSchwachstelleBSI CERT-Bund
- Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten AngriffSchwachstelleBSI CERT-Bund
Quelle: https://fortiguard.fortinet.com/psirt/FG-IR-26-144
ID