CVE-2025-39840

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe um problema de leitura fora dos limites (out-of-bounds read) na função audit compare dname path() dentro do Kernel Linux. Isso ocorre quando um watch é configurado no diretório raiz (dir=/), combinado com um evento de notificação do sistema de arquivos para um nome de caractere único diretamente abaixo do diretório raiz (por exemplo, criar /a). A função auxiliar parent len() retorna 1 para "/". Em audit compare dname path(), quando parentlen é igual ao comprimento total do caminho (1), o código define p = path + 1 e pathlen = 1 - 1 = 0. O loop subsequente desreferencia p[pathlen - 1] (ou seja, p[-1]), causando uma leitura fora dos limites.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.