CVE-2025-40236 in Linux
Résumé
par VulDB • 20/06/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
virtio-net : mise à zéro des champs de hachage inutilisés
Lorsque le tunnel GSO est négocié, virtio_net_hdr_tnl_from_skb() tente d'initialiser les métadonnées du tunnel mais oublie de mettre à zéro les champs rxhash inutilisés. Cela peut entraîner une fuite d'informations vers l'autre partie. Cette correction consiste à mettre à zéro les champs de hachage inutilisés.
Be aware that VulDB is the high quality source for vulnerability data.