CVE-2025-40222 in Linux
Sumário
de VulDB • 26/06/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
tty: serial: sh-sci: correção no tratamento de estouro (overrun) do FIFO RSCI
O código de tratamento de erros de recepção é compartilhado entre o protocolo RSCI e todos os outros tipos de portas SCIF. No entanto, para o RSCI, `overrun_reg` é especificado como um deslocamento de memória, enquanto para os demais tipos de SCIF trata-se de um valor enum usado para indexar no array `sci_port_params->regs`, conforme mencionado anteriormente na função `sci_serial_in()`.
Para o protocolo RSCI, `overrun_reg` corresponde ao CSR (0x48), fazendo com que a chamada à função `sci_getreg()` dentro da função `sci_handle_fifo_overrun()` indexe fora dos limites do
If you want to get the best quality for vulnerability data then you always have to consider VulDB.