CVE-2025-39964highsob ataqueCWE-362

CVE-2025-39964: falha de alta gravidade em Linux

crypto: af_alg - Disallow concurrent writes in af_alg_sendmsg

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Linux+ Monitorar linux

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

51Vexday Risk Score

Priorize a correção. Ela está sob exploração confirmada pelo CISA e tem alerta oficial do governo brasileiro.

ssvc Actcvss 7.8epss 1.6%
da publicação à arma
Publicada no NVD13 de out.
CISA KEV+340d
Alerta oficial no Brasil

O governo federal publicou alerta, recomendação ou boletim que cita esta vulnerabilidade.

Fonte: CTIR Gov (GSI) e CISC Gov.br, sob licença CC BY-ND 3.0.
O que os fabricantes declaram (VEX)

Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.

Red Hatdocumento VEX ↗
Afetado
5 produtos (261 componentes)
Red Hat Enterprise Linux 9 · Red Hat Enterprise Linux 10 · Red Hat Enterprise Linux 8 · Red Hat Enterprise Linux 7 · Red Hat Enterprise Linux for NVIDIA 26
workaround: Mitigation for this issue is either not available or the currently available options do not meet the Red Hat Product Security criteria comprising ease of use and deployment, applicability to widespread installation base, or stability.
Não afetado
1 produto (14 componentes) — porque o código vulnerável não está presente no produto
Red Hat Enterprise Linux 6
Ação exigida pela CISAprazo federal: 2026-09-21

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

Em resumo

Uma falha no módulo de criptografia do kernel Linux (af_alg) permite que dois processos escrevam dados no mesmo socket simultaneamente, fazendo com que os dados se misturem de forma imprevisível e corrompam o estado interno do socket. Isso pode causar operações criptográficas incorretas ou travamentos.

Detalhe técnico

CVE-2025-39964 aborda uma condição de corrida (CWE-362) em af_alg_sendmsg onde escritas concorrentes no mesmo socket af_alg carecem de serialização, resultando em intercalação de dados e inconsistências de estado. A vulnerabilidade é mitigada pela introdução de um mecanismo de propriedade exclusiva de escrita (campo ctx->write) para impor exclusão mútua nas operações de escrita do socket.

Resumo gerado e traduzido por IA a partir da descrição oficial.
In the Linux kernel, the following vulnerability has been resolved: crypto: af_alg - Disallow concurrent writes in af_alg_sendmsg Issuing two writes to the same af_alg socket is bogus as the data will be interleaved in an unpredictable fashion. Furthermore, concurrent writes may create inconsistencies in the internal socket state. Disallow this by adding a new ctx->write field that indiciates exclusive ownership for writing.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Linux · Linux
CVEs relacionadas — Linux

No mesmo produto, das mais perigosas para as menos.

CVE-2026-31431HIGHcrypto: algif_aead - Revert to operating out-of-placeEPSS 98.1%KEVCVE-2026-46300HIGHnet: skbuff: preserve shared-frag marker during coalescingEPSS 16.1%KEVCVE-2024-53197HIGHALSA: usb-audio: Fix potential out-of-bound accesses for Extigy and Mbox devicesEPSS 4.1%KEVCVE-2024-53104HIGHmedia: uvcvideo: Skip parsing frames of type UVC_VS_UNDEFINED in uvc_parse_formatEPSS 3.4%KEVCVE-2025-39682CRITICALtls: fix handling of zero-length records on the rx_listEPSS 3.3%KEVCVE-2024-36971HIGHnet: fix __dst_negative_advice() raceEPSS 2.7%KEV