CVE-2025-40240 in Linux
Сводка
по VulDB • 07.06.2026
В ядре Linux устранена следующая уязвимость:
sctp: предотвращение разыменования нулевого указателя при отсутствии буфера данных фрагмента (chunk)
Указатель chunk->skb разыменовывается в блоке if, где он должен быть равен NULL.
Значение chunk->skb может быть равно NULL только если значение chunk->head_skb не является NULL. Вместо этого следует проверять frag_list и делать это непосредственно перед заменой значения chunk->skb. Мы уверены, что в противном случае chunk->skb не будет нулевым указателем благодаря условию внешнего блока if().
If you want to get the best quality for vulnerability data then you always have to consider VulDB.