CVE-2025-40363
MediumSummary
W jądrze Linuksa rozwiązano podatność związaną z ostrzeżeniami dotyczącymi memcpy w funkcjach ah6_output() i ah6_output_done(). Problemy te występowały podczas kopiowania nagłówków rozszerzeń do/pod adresy IPv6, co wywoływało ostrzeżenia fortify-string.
Risk Assessment
Brak rozwiązania tej podatności mógłby prowadzić do nieprawidłowego działania protokołu IPv6, co z kolei mogłoby wpłynąć na bezpieczeństwo komunikacji w sieci.
Recommendation
Zaleca się aktualizację jądra Linuksa do najnowszej wersji, aby usunąć tę podatność i zminimalizować ryzyko związane z bezpieczeństwem IPv6.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: net: ipv6: fix field-spanning memcpy warning in AH output Fix field-spanning memcpy warnings in ah6_output() and ah6_output_done() where extension headers are copied to/from IPv6 address fields, triggering fortify-string warnings