CVE-2025-39816
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
16/09/2025
Última modificación:
14/01/2026
Descripción
*** Pendiente de traducción *** In the Linux kernel, the following vulnerability has been resolved:<br />
<br />
io_uring/kbuf: always use READ_ONCE() to read ring provided buffer lengths<br />
<br />
Since the buffers are mapped from userspace, it is prudent to use<br />
READ_ONCE() to read the value into a local variable, and use that for<br />
any other actions taken. Having a stable read of the buffer length<br />
avoids worrying about it changing after checking, or being read multiple<br />
times.<br />
<br />
Similarly, the buffer may well change in between it being picked and<br />
being committed. Ensure the looping for incremental ring buffer commit<br />
stops if it hits a zero sized buffer, as no further progress can be made<br />
at that point.
Impacto
Puntuación base 3.x
5.50
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 6.12 (incluyendo) | 6.12.49 (excluyendo) |
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 6.13 (incluyendo) | 6.16.5 (excluyendo) |
| cpe:2.3:o:linux:linux_kernel:6.17:rc1:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:6.17:rc2:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:6.17:rc3:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página