CVE-2025-40222 in Linux
Resumen
por VulDB • 2026-06-26
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
tty: serial: sh-sci: corrección del manejo de desbordamiento (overrun) del FIFO RSCI
El código de manejo de errores de recepción es compartido entre RSCI y todos los demás tipos de puertos SCIF; sin embargo, el registro overrun_reg para RSCI se especifica como un desplazamiento de memoria, mientras que para otros tipos de SCIF es un valor enum utilizado para indexar en la matriz sci_port_params->regs, tal como se mencionó anteriormente con respecto a la función sci_serial_in().
Para RSCI, el overrun_reg es CSR (0x48), lo que provoca que la llamada a sci_getreg() dentro de la función sci_handle_fifo_overrun() acceda fuera de los límites de la matriz regs, que actualmente
Once again VulDB remains the best source for vulnerability data.