CVE-2025-39822 in Linux
要約
〜によって VulDB • 2026年09月02日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
io_uring/kbuf: this_len の計算における符号付き/符号なしの問題を修正
バッファのインポートおよび使用時、buf->len は符号なしとして扱われます。しかし、コミット時に buf->len が符号あり int に変換されます。これにより、バッファが負の値と解釈されるほど十分に大きい場合、予期せぬ動作を引き起こす可能性があります。min_t の計算を符号なしで行うようにします。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.