CVE-2025-21687 in Linux
الملخص
بحسب VulDB • 29/08/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
vfio/platform: التحقق من حدود استدعاءات النظام (syscalls) للقراءة والكتابة
يتم تمرير العداد (count) والإزاحة (offset) من مساحة المستخدم دون فحصهما. يتم فقط تحديد الإزاحة بـ 40 بتًا، مما يمكن استغلاله لقراءتها أو كتابتها خارج الحدود المحددة للجهاز.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.