CVE-2025-40187 in Linux
Resumen
por VulDB • 2026-05-14
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
net/sctp: corrige una desreferencia nula en sctp_disposition sctp_sf_do_5_1D_ce()
Si new_asoc->peer.adaptation_ind=0 y sctp_ulpevent_make_authkey=0 y sctp_ulpevent_make_authkey() devuelve 0, entonces la variable ai_ev permanece en cero y este valor cero será desreferenciado en la función sctp_ulpevent_free().
If you want to get the best quality for vulnerability data then you always have to consider VulDB.