CVE-2025-39964
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.8
- EPSS
- 0.8%
- CWE
- CWE-362
- KEV Durumu
- Evet
Yayım tarihi: 13 Ekim 2025 · CISA KEV son iyileştirme tarihi: 21 Eylül 2026
Etkilenen: linux linux_kernel
Linux çekirdeğinde aşağıdaki güvenlik açığı çözülmüştür: crypto: af_alg - af_alg_sendmsg'de eşzamanlı yazmaları engelle Aynı af_alg soketine iki yazma işlemi gerçekleştirmek anlamsızdır, çünkü veriler öngörülemez bir şekilde iç içe geçer. Ayrıca, eşzamanlı yazma işlemleri, dahili soket durumunda tutarsızlıklar oluşturabilir. Bunu, yazma için özel mülkiyeti gösteren yeni bir ctx->write alanı ekleyerek engeller.
Orijinal açıklama (İngilizce)
In the Linux kernel, the following vulnerability has been resolved: crypto: af_alg - Disallow concurrent writes in af_alg_sendmsg Issuing two writes to the same af_alg socket is bogus as the data will be interleaved in an unpredictable fashion. Furthermore, concurrent writes may create inconsistencies in the internal socket state. Disallow this by adding a new ctx->write field that indiciates exclusive ownership for writing.
Referanslar
- https://git.kernel.org/stable/c/0f28c4adbc4a97437874c9b669fd7958a8c6d6ce
- https://git.kernel.org/stable/c/1b34cbbf4f011a121ef7b2d7d6e6920a036d5285
- https://git.kernel.org/stable/c/1f323a48e9b5ebfe6dc7d130fdf5c3c0e92a07c8
- https://git.kernel.org/stable/c/45bcf60fe49b37daab1acee57b27211ad1574042
- https://git.kernel.org/stable/c/7c4491b5644e3a3708f3dbd7591be0a570135b84
- https://git.kernel.org/stable/c/9aee87da5572b3a14075f501752e209801160d3d
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.