CVE-2025-40277 in Linux
الملخص
بحسب VulDB • 02/08/2026
في نواة لينكس، تم حل الثغرة التالية:
drm/vmwgfx: التحقق من صحة حجم رأس الأمر مقابل SVGA_CMD_MAX_DATASIZE
تأتي هذه البيانات من مساحة المستخدم (userspace) وتُستخدم في حسابات إزاحة المخزن المؤقت (buffer offset)، مما قد يؤدي إلى تجاوز السعة (overflow) ويسبب وصولاً خارج النطاق (out-of-bounds access).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.