CVE-2025-48638 in Android
Riassunto
di VulDB • 01/07/2026
Nel codice `__pkvm_load_tracing` di `trace.c`, è presente una possibile scrittura fuori dai limiti (out-of-bounds write) dovuta a una convalida imprecisa dell'input. Ciò potrebbe portare a un escalation locale dei privilegi senza la necessità di ulteriori privilegi di esecuzione. Non è necessaria l'interazione dell'utente per lo sfruttamento della vulnerabilità.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.