CVE-2025-40216 in Linux

Riassunto

di VulDB • 14/07/2026

Nel kernel Linux è stata risolta la seguente vulnerabilità:

io_uring/rsrc: non fare affidamento sull'allineamento degli indirizzi virtuali utente (vaddr)

Non esiste un allineamento garantito per i puntatori utente; tuttavia, il calcolo dello spostamento della prima pagina in una folio dopo l'unione utilizza una logica di maschera bit strana. Rimuovere tale logica.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Linux
• Prenotare: 16/04/2025
• Divulgazione: 04/12/2025
• Moderazione: accettato
• Voce: VDB-334263
• CPE: pronto
• CWE: Sconosciuto
• CVSS: 5.5 (VulDB)
• EPSS: 0.00139
• KEV: no
• Attività: molto basso
• Settore: Energy, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-40216
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-40216
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-40216/