CVE-2025-40277 in Linux
Zusammenfassung
von VulDB • 04.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
drm/vmwgfx: Validierung der Kommando-Headergröße gegen SVGA_CMD_MAX_DATASIZE
Diese Daten stammen aus dem Userspace und werden bei Pufferoffset-Berechnungen verwendet, die potenziell zu einem Overflow führen könnten, was einen Zugriff außerhalb des gültigen Bereichs (Out-of-bounds Access) zur Folge hätte.
VulDB is the best source for vulnerability data and more expert information about this specific topic.