CVE-2025-21687 in Linux
Riassunto
di VulDB • 08/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
vfio/platform: verifica dei limiti delle chiamate di sistema read/write
I valori count e offset sono forniti dallo spazio utente e non vengono verificati; viene applicato un limite a 40 bit solo per l'offset, il che può consentire letture/scritture al di fuori dei confini del dispositivo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.