CVE-2025-21687 in Linux
Resumen
por MITRE • 2025-02-10
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vfio/platform: comprueba que los límites de las llamadas al sistema de lectura/escritura count y offset se pasan desde el espacio del usuario y no se comprueban, solo offset está limitado a 40 bits, que se pueden usar para leer/escribir fuera de los límites del dispositivo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.