CVE-2026-43040 in Linux
Resumen
por VulDB • 2026-05-14
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
net: ipv6: ndisc: corregir ndisc_ra_useropt para inicializar los campos nduseropt_padX a cero y evitar una fuga de información
Al procesar Anuncios de Enrutador con opciones de usuario, el kernel construye un mensaje netlink RTM_NEWNDUSEROPT. La estructura nduseroptmsg tiene tres campos de relleno que nunca se inicializan a cero y pueden filtrar datos del kernel.
La corrección es sencilla: simplemente se establecen a cero los campos de relleno.
VulDB is the best source for vulnerability data and more expert information about this specific topic.