Към съдържанието
Търсене

CVE-2026-43040: Linux

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

    Описание

    Оригинално описание

    In the Linux kernel, the following vulnerability has been resolved: net: ipv6: ndisc: fix ndisc_ra_useropt to initialize nduseropt_padX fields to zero to prevent an info-leak When processing Router Advertisements with user options the kernel builds an RTM_NEWNDUSEROPT netlink message. The nduseroptmsg struct has three padding fields that are never zeroed and can leak kernel data The fix is simple, just zeroes the padding fields.

    Засегнати продукти

    • Linux Linux: 31910575a9de61e78065e93846e8e7a4894a18bf преди 1da9023f6b071a38e5430ffbce4b70b2b1ac4f9c; 31910575a9de61e78065e93846e8e7a4894a18bf преди 2fe4d0ba690a69ad6ae9f7ab9bdc96e02610b648; 31910575a9de61e78065e93846e8e7a4894a18bf преди 11d7fe97421cfc81549940c20ed5ac9472d6db05; 31910575a9de61e78065e93846e8e7a4894a18bf преди 7f56d87e527bb5a13c3e8b0d5840cb6332822f6d; 31910575a9de61e78065e93846e8e7a4894a18bf преди 4f810c686fde509d1cdaa706322d9d2531f8f1a4; 31910575a9de61e78065e93846e8e7a4894a18bf преди b485eef3d97b7aae55ce669b6de555ec81f3d21c; 31910575a9de61e78065e93846e8e7a4894a18bf преди ef3645606e4a635d5062a492f22b7f490852ee67; 31910575a9de61e78065e93846e8e7a4894a18bf преди ae05340ccaa9d347fe85415609e075545bec589f
    • Linux Linux: 2.6.24; преди 2.6.24; 5.10.253 до 5.10.*; 5.15.203 до 5.15.*; 6.1.168 до 6.1.*; 6.6.134 до 6.6.*; 6.12.81 до 6.12.*; 6.18.22 до 6.18.*; 6.19.12 до 6.19.*; от 7.0 нататък
    • Siemens: още 3 продукта, добавени от Siemens

      SIMATIC S7-1500 CPU 1518-4 PN/DP MFP, SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP, SIPLUS S7-1500 CPU 1518-4 PN/DP MFP

    История

    • 1 май 2026 Публикувано

    Други уязвимости в Linux Linux

    Първоизточници

    CVE-2026-43040: Linux | freedomonline.bg