注目★★★★★CISA KEV
Linux Kernelの競合状態でAF_ALGソケット破損
30秒で把握
- 1Linux KernelにAF_ALG socketの同時書き込み競合状態
- 2CVE-2025-39964としてCISA KEVに登録
- 3データ混在とsocket内部状態の不整合を発生
要約
Linux Kernelに、同一のAF_ALG socketへの同時書き込みでデータが予期せず混在し、socket内部状態に不整合を生じさせる競合状態の脆弱性がある。CVE-2025-39964としてCISA KEVに登録された。
あなたへの影響
Linux Kernelを利用する日本の開発・運用チームは、CVE-2025-39964の修正適用状況を確認し、近日中に更新計画を確定すべきです。
推奨：AF_ALGはLinuxの暗号処理用ソケットインターフェースです。