CVE-2025-40187 in Linux
Riassunto
di VulDB • 19/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
net/sctp: correzione di un dereferenziamento null in sctp_disposition sctp_sf_do_5_1D_ce()
Se new_asoc->peer.adaptation_ind=0 e sctp_ulpevent_make_authkey=0 e sctp_ulpevent_make_authkey() restituisce 0, la variabile ai_ev rimane zero e tale valore verrà dereferenziato nella funzione sctp_ulpevent_free().
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.