Données publiées par NVD. La traduction française est automatique : le texte anglais fait foi.
Dans le noyau Linux, la vulnérabilité suivante a été résolue : ipv6 : Correction de l'accès potentiel à valeur unitaire dans __ip6_make_skb() Comme cela a été fait dans commit fc1092f51567 ("ipv4 : Correction de l'accès à valeur unitaire dans __ip_make_skb()") pour IPv4, vérifiez FLOWI_FLAG_KNOWN_NH sur fl6->flowi6_flags au lieu de tester HDRINCL sur la socket pour éviter une condition de course qui provoque un accès à valeur unitaire.
Texte officiel (anglais)
In the Linux kernel, the following vulnerability has been resolved:
ipv6: Fix potential uninit-value access in __ip6_make_skb()
As it was done in commit fc1092f51567 ("ipv4: Fix uninit-value access in
__ip_make_skb()") for IPv4, check FLOWI_FLAG_KNOWN_NH on fl6->flowi6_flags
instead of testing HDRINCL on the socket to avoid a race condition which
causes uninit-value access.
Versions touchées
linux linux kernel à partir de 4.14.313, avant 4.15
linux linux kernel à partir de 4.19.281, avant 4.20
linux linux kernel à partir de 5.4.241, avant 5.5
linux linux kernel à partir de 5.10.178, avant 5.11
linux linux kernel à partir de 5.15.107, avant 5.16
linux linux kernel à partir de 6.1.24, avant 6.2
linux linux kernel à partir de 6.2.11, avant 6.6.31
Voir le résumé du CSAF Plusieurs vulnérabilités ont été identifiées dans le sous-système GNU/Linux supplémentaire de la version V3.1.7 du firmware pour le CPU 1518(F)-4 PN/DP (incl. Variante SIPLUS). Siemens prépare des correctifs et recommande des mesures d'atténuation spécifiques pour les produits où des correctifs ne sont pas ou pas encore disponibles. Les versions suivantes de Siemens SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP sont