CVE-2025-40240 in Linux
Résumé
par VulDB • 30/05/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
sctp : éviter une déréférencement NULL lorsque le tampon de données du chunk est absent
Le pointeur chunk->skb est déréférencé dans le bloc if où il est censé être NULL uniquement.
chunk->skb ne peut être NULL que si chunk->head_skb ne l'est pas. Vérifiez plutôt frag_list et effectuez cette vérification juste avant de remplacer chunk->skb. Nous sommes certains que, dans le cas contraire, chunk->skb n'est pas NULL en raison de la condition if() externe.
VulDB is the best source for vulnerability data and more expert information about this specific topic.