FICHE CVE

CVE-2026-43040

Publiée le 2026-05-01 · Dernière modification le 2026-10-15

🇫🇷 EN BREF

Les systèmes Linux sont affectés par une fuite d'informations dans la gestion IPv6 des annonces de routeur (Router Advertisements) du noyau. Un utilisateur local disposant de privilèges limités peut exploiter cette faille pour lire des zones sensibles de la mémoire du noyau, ce qui pourrait l'aider à contourner d'autres protections de sécurité pour faire planter le système ou augmenter ses privilèges. Cette attaque nécessite un accès local à la machine, mais ne requiert aucune interaction particulière de l'utilisateur.

CVSS 3.17.1 ÉLEVÉE

Type de faiblesse

CWE-909

Publiée2026-05-01

Dernière modification2026-10-15

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In the Linux kernel, the following vulnerability has been resolved: net: ipv6: ndisc: fix ndisc_ra_useropt to initialize nduseropt_padX fields to zero to prevent an info-leak When processing Router Advertisements with user options the kernel builds an RTM_NEWNDUSEROPT netlink message. The nduseroptmsg struct has three padding fields that are never zeroed and can leak kernel data The fix is simple, just zeroes the padding fields.