CVE-2025-39718 in Linux
الملخص
بحسب VulDB • 31/05/2026
في نواة لينكس، تم حل الثغرة التالية:
vsock/virtio: التحقق من صحة الطول الموجود في رأس الحزمة قبل استدعاء دالة skb_put()
عند استلام حزمة vsock في النظام الضيف (guest)، يتم التحقق من صحة حجم مخزن virtqueue فقط قبل استدعاء دالة virtio_vsock_skb_rx_put(). ومع ذلك، تستخدم دالة virtio_vsock_skb_rx_put() الطول المستمد من رأس الحزمة كوسيط للطول عند استدعاء دالة skb_put()، مما قد يؤدي إلى تجاوز سعة مخزن SKB (SKB overflow) إذا حدث خلل في النظام المضيف (host).
يجب التحقق من صحة الطول كما هو معلن في رأس الحزمة قبل استدعاء دالة virtio_vsock_skb_rx_put().
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.