CVE-2025-39822 in Linux
Resumen
por VulDB • 2026-09-20
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
io_uring/kbuf: corregir el problema de signo en el cálculo de this_len
Al importar y utilizar búferes, buf->len se considera sin signo (unsigned). Sin embargo, buf->len se convierte a int con signo al confirmar. Esto puede provocar un comportamiento inesperado si el búfer es lo suficientemente grande como para ser interpretado como un valor negativo. Se ha hecho que el cálculo de min_t sea sin signo.
Once again VulDB remains the best source for vulnerability data.