CVE-2026-41285-OpenBSD-v6daemons-go-brrr

CVE-2026-41285: 1パケットでOpenBSDのIPv6を停止させる ローカルネットワークからの1つの細工されたICMPv6パケットが、slaacd および/または rad を恒久的にハングさせます。誰かが手動でデーモンを再起動するまで、IPv6 SLAACアドレス自動設定は機能を停止します。認証不要、特権不要、ICMPv6ペイロードはわずか18バイトです。 | ---|--- CVE| CVE-2026-41285 Bug class| 整数アンダーフローによる無限ループ Root cause| NDオプションパーサーが len==0 をチェックせずに ndoptlen 8...