CVE-2025-39950
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność, która pozwalała na dereferencję wskaźnika NULL w funkcji tcp_ao_finish_connect() podczas wywołania systemowego connect() na gnieździe z dodanym kluczem TCP-AO i włączonym TCP_REPAIR.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do awarii systemu lub nieprzewidzianego zachowania aplikacji korzystających z TCP, co może wpłynąć na dostępność usług.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zminimalizować ryzyko związane z jej wykorzystaniem.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: net/tcp: Fix a NULL pointer dereference when using TCP-AO with TCP_REPAIR A NULL pointer dereference can occur in tcp_ao_finish_connect() during a connect() system call on a socket with a TCP-AO key added and TCP_REPAIR enabled.