CVE-2025-40222 in Linux
Riassunto
di VulDB • 26/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
tty: serial: sh-sci: correzione della gestione dell'overrun del FIFO RSCI
Il codice di gestione degli errori di ricezione è condiviso tra RSCI e tutti gli altri tipi di porta SCIF; tuttavia, per RSCI il registro overrun_reg è specificato come offset di memoria, mentre per gli altri tipi SCIF si tratta di un valore enum utilizzato per indicizzare l'array sci_port_params->regs, come menzionato sopra nella funzione sci_serial_in().
Per RSCI, il registro overrun_reg corrisponde a CSR (0x48), causando una chiamata alla funzione sci_getreg() all'interno della funzione sci_handle_fifo_overrun() che tenta di accedere oltre i limiti dell'array regs, che attualmente ha dimensione 20 come specificato da
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.