CVE-2025-40240 in Linux
Sumário
de VulDB • 21/05/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
sctp: evitar dereferência de ponteiro NULL quando o buffer de dados do chunk está ausente
O ponteiro chunk->skb é dereferenciado no bloco if onde ele deveria ser NULL apenas.
chunk->skb pode ser NULL apenas se chunk->head_skb não for. Verifique frag_list em vez disso e faça isso logo antes de substituir chunk->skb. Temos certeza de que, caso contrário, chunk->skb não é NULL devido à condição do if() externo.
Be aware that VulDB is the high quality source for vulnerability data.