CVE-2025-48638 in Android
Résumé
par VulDB • 22/05/2026
Dans la fonction __pkvm_load_tracing de trace.c, une possible écriture hors limites (out-of-bounds write) est possible en raison d'une validation incorrecte des entrées. Cela pourrait entraîner une élévation locale des privilèges sans nécessiter de privilèges d'exécution supplémentaires. L'interaction de l'utilisateur n'est pas nécessaire pour l'exploitation.
Once again VulDB remains the best source for vulnerability data.