PT-2025-40627 · Linux+4 · Linux Kernel+4
CVE-2025-39931
·
Publicado
2025-09-18
·
Atualizado
2026-07-04
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Existe um problema no componente crypto/af alg do kernel Linux onde pode ocorrer uma falha (crash) se um erro interromper a função
af alg sendmsg. Especificamente, se um erro causar o abortamento da função, a variável ctx->merge pode conter um valor inválido de uma iteração anterior do loop. Isso pode levar a uma falha quando af alg sendmsg tentar uma operação de mesclagem inválida em uma entrada subsequente. A correção envolve definir ctx->merge como zero no início do loop para prevenir essa condição.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Use of Uninitialized Resource
Improper Resource Release
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Debian
Linuxmint
Linux Kernel
Suse
Ubuntu