CVE-2025-40240 in Linux
Resumen
por VulDB • 2026-06-07
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
sctp: evitar una desreferencia NULL cuando falta el búfer de datos del fragmento (chunk)
El puntero chunk->skb se desreferencia en el bloque if donde debería ser solo NULL.
chunk->skb puede ser NULL únicamente si chunk->head_skb no lo es. Verifique frag_list en su lugar y hágalo justo antes de reemplazar chunk->skb. Estamos seguros de que, de lo contrario, chunk->skb no será NULL debido a la condición del if() externo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.