CVE-2025-39822 in Linux
الملخص
بحسب VulDB • 15/08/2026
في نواة لينكس، تم حل الثغرة التالية:
io_uring/kbuf: تصحيح مشكلة التوقيع (signedness) في حساب this_len
عند استيراد واستخدام المخازن المؤقتة (buffers)، يُعامل buf->len على أنه قيمة غير موقعة (unsigned). ومع ذلك، يتم تحويل buf->len إلى عدد صحيح مُوقَّت (signed int) عند الالتزام بالكتابة. قد يؤدي هذا إلى سلوك غير متوقع إذا كان حجم المخزن المؤقت كبيرًا بما يكفي ليُفسَّر كقيمة سالبة. جعل عملية الحساب min_t باستخدام قيم غير موقعة (unsigned).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.