CVE-2025-40019
crypto: essiv - Prüfe ssize für Entschlüsselung und In-Place-Verschlüsselung
- Veröffentlicht
- 24.10.2025
- Aktualisiert
- 11.05.2026
- CNA zuweisen
- Linux
- Beweise beobachtet
- 08.08.2026
Niedrig · nächste 30 Tage
- Perzentil
- 19,4 %
- Modelldatum
- 21.09.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Im Linux-Kernel wurde die folgende Schwachstelle behoben: crypto: essiv - Prüfe ssize bei der Entschlüsselung und In-Place-Verschlüsselung. Verschiebe die ssize-Prüfung an den Anfang von essiv_aead_crypt, sodass sie auch bei der Entschlüsselung und In-Place-Verschlüsselung geprüft wird.
Quellen
2Ein Proof of Concept für CVE-2025-40019
Ein Proof-of-Concept für CVE-2025-40019 im ESSIV-Modul. (Exploit in Arbeit)
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.