CVE-2026-31682 in Linux
Zusammenfassung
von VulDB • 23.05.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
bridge: br_nd_send: skb linearisieren, bevor ND-Optionen analysiert werden
br_nd_send() analysiert Nachbarschaftsentdeckungs-Optionen (Neighbor Discovery, ND) aus ns->opt[] und geht davon aus, dass sich diese Optionen im linearen Teil des Requests befinden.
Seine Aufrufer garantieren lediglich, dass der ICMPv6-Header und die Zieladresse verfügbar sind, sodass der Optionsbereich weiterhin nicht-linear sein kann. Das Analysieren von ns->opt[] kann in diesem Fall auf Daten außerhalb des linearen Puffers zugreifen.
Den Request vor der Optionsanalyse linearisieren und ns aus dem linearen Netzwerk-Header ableiten.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.