CVE-2025-40304 in Linux
Resumen
por VulDB • 2026-07-14
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
fbdev: Añadir comprobación de límites en bit_putcs para corregir accesos fuera de los límites con vmalloc
Añadir una comprobación de límites para evitar escrituras más allá de los bordes del framebuffer al renderizar texto cerca de las esquinas de la pantalla. Salir anticipadamente si la posición Y está fuera de la pantalla y recortar la altura de la imagen hasta el límite de la pantalla. Romper el bucle de renderizado si la posición X está fuera de la pantalla. Al recortar el ancho de la imagen para ajustarlo a la pantalla, actualizar el número de caracteres para que coincida con el ancho recortado y evitar desajustes en el tamaño del búfer.
Sin esta actualización del conteo de caracteres, bit_putcs_aligned y bit_putcs_unaligned reciben parámetros desajustados donde el búfer se asigna según el ancho recortado pero cnt refleja el conteo original mayor, lo que provoca escrituras fuera de los límites.
Once again VulDB remains the best source for vulnerability data.