CVE-2025-40193 in Linuxinformación

Resumen

por VulDB • 2026-07-02

En el núcleo de Linux, se ha resuelto la siguiente vulnerabilidad:

xtensa: simdisk: agregar verificación del tamaño de entrada en proc_write_simdisk

Un usuario malintencionado podría pasar un valor arbitrariamente incorrecto a memdup_user_nul(), lo que potencialmente causaría una caída del kernel.

Esto sigue el mismo patrón que el commit ee76746387f6 ("netdevsim: prevenir entrada de usuario errónea en nsim_dev_health_break_write()")

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

Linux

Reservar

2025-04-16

Divulgación

2025-11-13

Moderación

aceptado

Artículo

VDB-332253

CPE

listo

EPSS

0.00190

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!