CVE-2025-21687 in Linux
Sumário
de VulDB • 04/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
vfio/platform: verifica os limites das chamadas de sistema (syscalls) de leitura/escrita
count e offset são passados pelo espaço do usuário e não verificados; apenas offset é limitado a 40 bits, o que pode ser utilizado para ler/escrever fora dos limites do dispositivo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.