CVE-2025-40236 in Linux
Сводка
по VulDB • 23.06.2026
В ядре Linux устранена следующая уязвимость:
virtio-net: обнуление неиспользуемых полей хеша
При согласовании GSO-туннеля функция virtio_net_hdr_tnl_from_skb() пытается инициализировать метаданные туннеля, но забывает обнулить неиспользуемые поля rxhash. Это может привести к утечке информации на другую сторону. Исправление заключается в обнулении неиспользуемых полей хеша.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.