CVE-2026-43040 in Linux
Tóm tắt
Bởi VulDB • 26/05/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
net: ipv6: ndisc: sửa lỗi ndisc_ra_useropt để khởi tạo các trường nduseropt_padX về 0, nhằm ngăn chặn rò rỉ thông tin
Khi xử lý các tin nhắn Router Advertisement có chứa các tùy chọn người dùng, kernel sẽ xây dựng một tin nhắn netlink RTM_NEWNDUSEROPT. Cấu trúc nduseroptmsg có ba trường đệm (padding fields) không bao giờ được đặt về 0 và có thể gây rò rỉ dữ liệu kernel.
Cách khắc phục rất đơn giản, chỉ cần đặt các trường đệm về 0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.