CVE-2025-39812
MediumSummary
W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Problem dotyczył niewłaściwej inicjalizacji pola sin6_scope_id w funkcji sctp_v6_from_sk(), co prowadziło do nieokreślonego zachowania.
Risk Assessment
Niewłaściwa inicjalizacja mogła prowadzić do błędów w działaniu systemu, co stwarzało ryzyko awarii lub nieprzewidywalnych zachowań aplikacji korzystających z protokołu SCTP.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz zapewnić prawidłową inicjalizację wszystkich wymaganych pól.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: sctp: initialize more fields in sctp_v6_from_sk() syzbot found that sin6_scope_id was not properly initialized, leading to undefined behavior. Clear sin6_scope_id and sin6_flowinfo. BUG: KMSAN: uninit-value in __sctp_v6_cmp_addr