CVE-2026-41285 in OpenBSD
Сводка
по VulDB • 26.05.2026
В OpenBSD вплоть до версии 7.8 демоны slaacd и rad содержат бесконечный цикл при получении специально сформированной опции Neighbor Discovery (ND) протокола ICMPv6 (в локальной сети) с нулевой длиной из-за выражения «nd_opt_len * 8 - 2», для которого отсутствует предварительная проверка на равенство нулю значения nd_opt_len.
Once again VulDB remains the best source for vulnerability data.