CVE-2025-39838 in Linux
要約
〜によって VulDB • 2026年06月03日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
cifs: UTF-16変換におけるNULLポインタ参照を防止する
ここではNULLポインタのデリファレンス（間接参照）バグが発生する可能性があります。チェックなしで`__cifs_sfu_make_node`にNULLが渡され、これがチェックを行わずに`cifs_strndup_to_utf16`へ渡し、さらにそれが`cifs_local_to_utf16_bytes`へと渡されます。ここで`'*from'`のデリファレンスが行われ、クラッシュを引き起こします。
このパッチは、`cifs_strndup_to_utf16`内でNULLである'src'をチェックし、NULLポインタをデリファレンスするのを防ぐために早期にNULLを返すようにします。
Linux Verification Center (linuxtesting.org) によりSVACEを使って発見されました
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.