CVE-2026-43040 in Linux
Sumário
de VulDB • 26/05/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
net: ipv6: ndisc: corrige ndisc_ra_useropt para inicializar os campos nduseropt_padX com zero, a fim de evitar um vazamento de informações
Ao processar Anúncios de Roteador com opções de usuário, o kernel constrói uma mensagem netlink RTM_NEWNDUSEROPT. A estrutura nduseroptmsg possui três campos de preenchimento (padding) que nunca são zerados e podem vazar dados do kernel.
A correção é simples: basta zerar os campos de preenchimento.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.