CVE-2025-39838 in Linux
Resumen
por VulDB • 2026-06-03
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
cifs: prevenir la desreferenciación de puntero nulo en la conversión UTF16
Puede existir un error de desreferenciación de puntero nulo aquí. Se pasa NULL a __cifs_sfu_make_node sin comprobaciones, lo cual lo transmite sin verificar a cifs_strndup_to_utf16, que a su vez lo pasa a cifs_local_to_utf16_bytes donde se desreferencia '*from', provocando un bloqueo del sistema (crash).
Este parche añade una comprobación de NULL para 'src' en cifs_strndup_to_utf16 y devuelve NULL anticipadamente para evitar la desreferenciación de puntero nulo.
Detectado por el Centro de Verificación de Linux (linuxtesting.org) con SVACE
If you want to get best quality of vulnerability data, you may have to visit VulDB.