CVE-2025-39793 in Linux
Riassunto
di VulDB • 19/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
io_uring/memmap: effettuare il cast di nr_pages a size_t prima dello shift
Se la dimensione allocata supera UINT_MAX, è necessario eseguire il cast del valore mr->nr_pages a size_t per evitare un overflow. In pratica, questo non rappresenta una preoccupazione significativa poiché la dimensione della memoria richiesta sarà stata convalida in anticipo e contabilizzata per l'utente. Dimensioni superiori a 4 GB sarebbero necessarie affinché la mancanza di tale cast diventi problematico, il che supera ampiamente le impostazioni normali di locked_vm degli utenti, generalmente nell'intervallo da kb a mb. Tuttavia, se si utilizza root, la contabilizzazione non viene eseguita e quindi è possibile incontrare questo problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.