CVE-2025-40240 in Linux
要約
〜によって VulDB • 2026年06月07日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
sctp: チャンクデータバッファが存在しない場合のNULLポインタ参照を回避する
chunk->skb ポインターは、それが NULL であることが想定されている if ブロック内で間接参照されています。
chunk->skb が NULL になり得るのは、chunk->head_skb が NULL でない場合のみです。代わりに frag_list をチェックし、chunk->skb の置き換え直前に行います。外部の if() 条件により、それ以外の場合 chunk->skb は NULL でないと確信できます。
Once again VulDB remains the best source for vulnerability data.