CVE-2026-43040

Descripción de la Vulnerabilidad

CVE-2026-43040 es una vulnerabilidad en el núcleo Linux que afecta al manejo de mensajes de Router Advertisement (RA) en IPv6. La falla surge durante el procesamiento de opciones de usuario en los mensajes NDIC (Neighbor Discovery), específicamente en la estructura nduseroptmsg. Este problema permite la exposición de datos del kernel debido a campos de llenado no inicializados en la estructura.

La vulnerabilidad fue resuelta al corregir el cero de los campos de llenado (padding fields) en la estructura nduseroptmsg, lo que previene la posibilidad de un info-leak (fuga de información). La corrección es simple y se centra en inicializar estos campos a cero antes de su uso.

Sistemas Afectados

La vulnerabilidad afecta sistemas que ejecutan versiones del núcleo Linux prior a la corrección. Es particularmente relevante para sistemas con soporte IPv6, ya que el problema está relacionado con el procesamiento de mensajes de Router Advertisement en este protocolo.

Impacto y Explotabilidad

CVSS Score: 7.1 (HIGH). La vulnerabilidad tiene un impacto moderado pero no nulo, ya que permite la fuga de información sensible del kernel. Sin embargo, su explotabilidad es limitada, ya que requiere condiciones específicas para activar el flujo de mensajes IPv6 con opciones de usuario.

El ataque podría permitir a un adversario obtener datos internos del sistema operativo, aunque no se mencionan consecuencias graves como la ejecución de código malicioso. La corrección fue implementada en versiones recientes del núcleo Linux, lo que reduce el riesgo para sistemas actualizados.

Indicadores de Compromiso (IOCs)

No hay Indicadores de Compromiso públicos disponibles.

Mitigación y Parches

La vulnerabilidad fue resuelta mediante una corrección en el núcleo Linux. Los usuarios deben actualizar su sistema a versiones del kernel que incluyan esta corrección para evitar la fuga de información. Las actualizaciones están disponibles a través de los canales oficiales de distribuciones Linux.

Se recomienda revisar las versiones del kernel en sistemas críticos y aplicar parches en cuanto estén disponibles, especialmente si se manejan protocolos IPv6 con opciones de usuario en entornos seguros.