CVE-2025-39822 in Linux
요약
\~에 의해 VulDB • 2026. 07. 21.
리눅스 커널에서 다음 취약점이 해결되었습니다:
io_uring/kbuf: this_len 계산 시 부호 처리(signedness) 수정
버퍼를 가져오고 사용할 때 buf->len은 부호가 없는(unsigned) 값으로 간주됩니다. 그러나 커밋 단계에서는 buf->len이 signed int로 변환됩니다. 이로 인해 버퍼 크기가 음수 값으로 해석될 정도로 충분히 클 경우 예기치 않은 동작이 발생할 수 있습니다. min_t 계산식을 unsigned로 변경합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.