CVE-2025-39857

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2025
Publicação na fonte: 19 de set. de 2025
Atualização na fonte: 15 de out. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

net/smc: fix one NULL pointer dereference in smc_ib_is_sg_need_sync()

In the Linux kernel, the following vulnerability has been resolved: net/smc: fix one NULL pointer dereference in smc_ib_is_sg_need_sync() BUG: kernel NULL pointer dereference, address: 00000000000002ec PGD 0 P4D 0 Oops: Oops: 0000 [#1] SMP PTI CPU: 28 UID: 0 PID: 343 Comm: kworker/28:1 Kdump: loaded Tainted: G OE 6.17.0-rc2+ #9 NONE Tainted: [O]=OOT_MODULE, [E]=UNSIGNED_MODULE Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS 1.15.0-1 04/01/2014 Workqueue: smc_hs_wq smc_listen_work [smc] RIP: 0010:smc_ib_is_sg_need_sync+0x9e/0xd0 [smc] ... Call Trace: <TASK> smcr_buf_map_link+0x211/0x2a0 [smc] __smc_buf_create+0x522/0x970 [smc] smc_buf_create+0x3a/0x110 [smc] smc_find_rdma_v2_device_serv+0x18f/0x240 [smc] ? smc_vlan_by_tcpsk+0x7e/0xe0 [smc] smc_listen_find_device+0x1dd/0x2b0 [smc] smc_listen_work+0x30f/0x580 [smc] process_one_work+0x18c/0x340 worker_thread+0x242/0x360 kthread+0xe7/0x220 ret_from_fork+0x13a/0x160 ret_from_fork_asm+0x1a/0x30 </TASK> If the software RoCE device is used, ibdev->dma_device is a null pointer. As a result, the problem occurs. Null pointer detection is added to prevent problems.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Linux

Fornecedor: Linux
Produto: Linux
Plataformas: Desconhecido
Status padrão: unaffected

Linux · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0ef69e788411cba2af017db731a9fc62d255e9ac	`affected`	git	0cdf1fd8fc59d44a48c694324611136910301ef9	Indisponível	Nenhuma listada
0ef69e788411cba2af017db731a9fc62d255e9ac	`affected`	git	f18d9b3abf9c6587372cc702f963a7592277ed56	Indisponível	Nenhuma listada
0ef69e788411cba2af017db731a9fc62d255e9ac	`affected`	git	eb929910bd4b4165920fa06a87b22cc6cae92e0e	Indisponível	Nenhuma listada
0ef69e788411cba2af017db731a9fc62d255e9ac	`affected`	git	34f17cbe027050b8d5316ea1b6f9bd7c378e92de	Indisponível	Nenhuma listada
0ef69e788411cba2af017db731a9fc62d255e9ac	`affected`	git	ba1e9421cf1a8369d25c3832439702a015d6b5f9	Indisponível	Nenhuma listada

Linux

Fornecedor: Linux
Produto: Linux
Plataformas: Desconhecido
Status padrão: affected

Linux · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
6.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
0	`unaffected`	semver	6.0	Indisponível	Nenhuma listada
6.1.151	`unaffected`	semver	Indisponível	6.1.*	Nenhuma listada
6.6.105	`unaffected`	semver	Indisponível	6.6.*	Nenhuma listada
6.12.46	`unaffected`	semver	Indisponível	6.12.*	Nenhuma listada
6.16.6	`unaffected`	semver	Indisponível	6.16.*	Nenhuma listada
6.17	`unaffected`	original_commit_for_fix	Indisponível	*	Nenhuma listada