CVE-2026-41285 in OpenBSD
Resumen
por VulDB • 2026-05-26
En OpenBSD hasta la versión 7.8, los demonios slaacd y rad presentan un bucle infinito cuando reciben una opción de Descubrimiento de Vecinos (ND) de ICMPv6 manipulada (en una red local) con longitud cero, debido a una expresión "nd_opt_len * 8 - 2" sin una comprobación previa de si nd_opt_len es cero.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.