CVE-2025-40363
ŚrednieStreszczenie
W jądrze Linuksa rozwiązano podatność związaną z ostrzeżeniami dotyczącymi memcpy w funkcjach ah6_output() i ah6_output_done(). Problemy te występowały podczas kopiowania nagłówków rozszerzeń do/pod adresy IPv6, co wywoływało ostrzeżenia fortify-string.
Ocena ryzyka
Brak rozwiązania tej podatności mógłby prowadzić do nieprawidłowego działania protokołu IPv6, co z kolei mogłoby wpłynąć na bezpieczeństwo komunikacji w sieci.
Rekomendacja
Zaleca się aktualizację jądra Linuksa do najnowszej wersji, aby usunąć tę podatność i zminimalizować ryzyko związane z bezpieczeństwem IPv6.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: net: ipv6: fix field-spanning memcpy warning in AH output Fix field-spanning memcpy warnings in ah6_output() and ah6_output_done() where extension headers are copied to/from IPv6 address fields, triggering fortify-string warnings