Secuno
ENNL
Boek demo

CVE-2025-39964

7.8 HIGHActief misbruikt (CISA KEV)EPSS 0.32%
  1. Gepubliceerd13 okt 2025
  2. Toegevoegd aan CISA KEV18 sep 2026
  3. Hersteldeadline21 sep 2026
Actief misbruikt (CISA KEV)

Linux Kernel contains a race condition vulnerability which allows concurrent writes to the same AF_ALG socket causing data to be unpredictably interleaved and creating inconsistencies in the socket's internal state.

Toegevoegd aan KEV: 18 sep 2026Federale hersteldeadline: 21 sep 2026

Beschrijving

In the Linux kernel, the following vulnerability has been resolved: crypto: af_alg - Disallow concurrent writes in af_alg_sendmsg Issuing two writes to the same af_alg socket is bogus as the data will be interleaved in an unpredictable fashion. Furthermore, concurrent writes may create inconsistencies in the internal socket state. Disallow this by adding a new ctx->write field that indiciates exclusive ownership for writing.

CVSS 3.1-ontleding

Attack vectorLocal
Attack complexityLow
Privileges requiredLow
User interactionNone
ScopeUnchanged
ConfidentialityHigh
IntegrityHigh
AvailabilityHigh
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Getroffen producten

Linux Linux Kernel≥ 2.6.38 < 5.10.245 · ≥ 5.11 < 5.15.194 · ≥ 5.16 < 6.1.154 · ≥ 6.13 < 6.16.9

Herstel

Opgelost in
Linux Linux Kernel≥ 5.10.245

Referenties

Gerelateerde CVE's

Recente ernstige kwetsbaarheden met hetzelfde zwakhedentype.

CVE-2026-553188.8
In multiple locations, there is a possible use-after-free due to a race condition. This…
CVE-2026-654158.1
A race condition was addressed with additional validation. This issue is fixed in iOS…
CVE-2026-874678.1
Race condition in Updater in Google Chrome on on Windows prior to 153.0.8010.36 allowed…
CVE-2026-698278.1
Concurrent execution using shared resource with improper synchronization ('race…
CVE-2026-697828.1
Concurrent execution using shared resource with improper synchronization ('race…
CVE-2026-593248.2
When an IntegrationFlow uses .fluxTransform() with an asynchronous/reordering…

Veelgestelde vragen

Wordt CVE-2025-39964 actief misbruikt?

Ja. CVE-2025-39964 staat in de CISA KEV-catalogus, toegevoegd op 18 sep 2026.

Hoe ernstig is CVE-2025-39964?

CVE-2025-39964 heeft een CVSS 3.1-basisscore van 7.8, beoordeeld als high. EPSS schat een exploitkans van 0.32%.

Welke producten zijn getroffen door CVE-2025-39964?

Getroffen producten zijn onder meer Linux Linux Kernel.

Hoe verhelp ik CVE-2025-39964?

Werk getroffen software bij naar een opgeloste versie, bijvoorbeeld Linux Linux Kernel 5.10.245 of later, en controleer daarna dat er geen getroffen versies meer in uw inventaris staan.

Hoe Secuno hiermee omgaat

Secuno correleert kwetsbaarheden zoals CVE-2025-39964 dagelijks tegen de werkelijke software-inventaris op elk beheerd apparaat. In plaats van een statische ernst wordt elke match in context gescoord: exploitbeschikbaarheid, EPSS, de blootstelling van het asset en bedrijfskriticiteit bepalen de prioriteit. Omdat deze op de CISA KEV-lijst staat, markeert Secuno elk getroffen asset automatisch als topprioriteit. Als een getroffen versie ergens in uw portfolio aanwezig is, verschijnt die automatisch met een geprioriteerd hersteltraject.

Zie hoe prioritering werktPlan een demo

Data uit de NVD, CISA KEV-catalogus en FIRST EPSS. CVSS 3.1-basisscore getoond indien beschikbaar.