CVE-2025-39964: Linux Kernel
Linux Kernel มีความเจ็บปวดในสภาพการแข่งขันซึ่งช่วยให้ผู้เข้าร่วมเขียนไปยังโซเก็ต AF_ALG ที่เดียวกันทําให้ข้อมูลถูก interleaved ไม่คาดการณ์และสร้างความไม่สม่ําเสมอในสถานะภายในของโซเก็ต
CISA (English)
Linux Kernel contains a race condition vulnerability which allows concurrent writes to the same AF_ALG socket causing data to be unpredictably interleaved and creating inconsistencies in the socket's internal state.
- ผู้ผลิต
- Linux
- ผลิตภัณฑ์
- Kernel
- ช่องโหว่
- Linux Kernel Race Condition Vulnerability
- วันที่เพิ่ม
- 18 ก.ย. 2026
- กำหนดของ CISA (หน่วยงานรัฐบาลกลางสหรัฐฯ)
- 21 ก.ย. 2026
- การใช้ในการโจมตีด้วยแรนซัมแวร์
- ไม่ทราบ
- จุดอ่อน (CWE)
- CWE-362
แหล่งอ้างอิง
- NVD — CVE-2025-39964
- git.kernel.org
- git.kernel.org
- git.kernel.org
- git.kernel.org
- git.kernel.org
- git.kernel.org
- git.kernel.org
- www.cisa.gov
เว็บไซต์นี้สรุปแคตตาล็อกของ CISA เพื่อเป็นข้อมูลเท่านั้น ไม่ใช่คำแนะนำด้านความปลอดภัย โปรดปฏิบัติตามคำแนะนำของผู้ผลิตและประกาศอย่างเป็นทางการ
อัปเดตล่าสุด: · เวอร์ชันแคตตาล็อก 2026.10.02