CVE-2025-40236 in Linux
Tóm tắt
Bởi VulDB • 27/06/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
virtio-net: đặt giá trị 0 cho các trường băm không sử dụng
Khi GSO tunnel (đường hầm) được thỏa thuận, hàm virtio_net_hdr_tnl_from_skb() cố gắng khởi tạo siêu dữ liệu đường hầm nhưng quên đặt giá trị 0 cho các trường rxhash không được sử dụng. Điều này có thể gây rò rỉ thông tin sang phía bên kia. Khắc phục bằng cách đặt giá trị 0 cho các trường băm không sử dụng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.