CVE-2025-39964
Dans le noyau Linux, la vulnérabilité suivante a été corrigée : crypto: af_alg - Interdire les écritures concurrentes dans af_alg_sendmsg Effectuer deux écritures sur le même socket af_alg est incorrect, car les données seront entrelacées de manière imprévisible. En outre, les écritures concurrentes peuvent créer des incohérences dans l’état interne du socket. Interdire cela en ajoutant un nouveau champ ctx->write qui indique la propriété exclusive pour l’écriture.
Activement exploitée
- Dans le catalogue CISA des vulnérabilités exploitées depuis le 18 sept. 2026
- Les agences fédérales américaines doivent la corriger avant le 21 sept. 2026 (BOD 22-01)
- Première attaque observée 339 jours après la divulgation
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Source : CISA KEV · 18 sept. 2026
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HProduits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| linux | linux kernel | < 5.10.245 |
| siemens | simatic s7-1500 cpu 1518-4 pn\/dp mfp firmware | — |
| siemens | simatic s7-1500 cpu 1518-4 pn\/dp mfp | — |
| siemens | simatic s7-1500 cpu 1518f-4 pn\/dp mfp firmware | — |
| siemens | simatic s7-1500 cpu 1518f-4 pn\/dp mfp | — |
Articles liés
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.