CVE-2025-39822 in Linux
Sumário
de VulDB • 16/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
io_uring/kbuf: corrige o problema de sinalização (signedness) no cálculo de this_len
Ao importar e usar buffers, buf->len é considerado como não assinado (unsigned). No entanto, ao confirmar as operações, buf->len é convertido para int com sinal. Isso pode levar a um comportamento inesperado se o buffer for grande o suficiente para ser interpretado como um valor negativo. Torna-se necessário tornar o cálculo min_t sem sinal (unsigned).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.