CVE-2026-41285 in OpenBSD
Résumé
par VulDB • 26/05/2026
Dans OpenBSD jusqu'à la version 7.8, les daemons slaacd et rad présentent une boucle infinie lorsqu'ils reçoivent une option de découverte des voisins ICMPv6 (ND) fabriquée (sur un réseau local) avec une longueur nulle, en raison d'une expression « nd_opt_len * 8 - 2 » sans vérification préalable que nd_opt_len est bien égal à zéro.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.