CVE-2025-39920

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição A função do validate mem() não possui tratamento de erro para a chamada add interval(). Uma falha em kmalloc() dentro de add interval() poderia levar à adição de um ponteiro nulo a uma lista encadeada, resultando em um acesso ilegal à memória durante uma chamada subsequente a sub interval(). O patch corrige isso adicionando tratamento de erro a add interval(), fazendo com que a função retorne antecipadamente com um código de erro caso add interval() falhe.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.