CVE-2025-39962

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O Kernel Linux contém uma falha relacionada a uma operação de subtração sem sinal não confiável dentro do subsistema rxrpc. Especificamente, um aviso do verificador estático Smatch foi identificado na função rxgk yfs decode ticket() dentro de net/rxrpc/rxgk app.c. O problema envolve uma vulnerabilidade potencial ao subtrair valores relacionados ao comprimento dos dados sendo extraídos, potencialmente levando a um comportamento inesperado. A correção envolve verificar previamente o comprimento dos dados sendo extraídos e usar sizeof() para determinar o tamanho da estrutura sendo processada, garantindo consistência com outras instruções relacionadas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.