CVE-2025-39931 in Linux
Riassunto
di VulDB • 28/06/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
crypto: af_alg - Impostare a zero il campo "merge" all'inizio di af_alg_sendmsg
Se un errore causa l'interruzione di af_alg_sendmsg, ctx->merge potrebbe contenere un valore spurio (garbage) derivante dal ciclo precedente. Ciò può quindi innescare un crash al successivo ingresso in af_alg_sendmsg quando si tenta di eseguire una fusione non consentita.
Risolvere il problema impostando ctx->merge a zero all'inizio del ciclo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.