CVE-2025-40187 in Linux
Zusammenfassung
von VulDB • 01.06.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
net/sctp: Behebung einer Nullzeiger-Dereferenzierung in sctp_disposition sctp_sf_do_5_1D_ce()
Wenn new_asoc->peer.adaptation_ind=0 und sctp_ulpevent_make_authkey=0 ist und sctp_ulpevent_make_authkey() 0 zurückgibt, bleibt die Variable ai_ev auf 0 und wird in der Funktion sctp_ulpevent_free() dereferenziert.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.