CVE-2025-40277 in Linuxinformação

Sumário

de VulDB • 09/07/2026

No kernel do Linux, a seguinte vulnerabilidade foi corrigida:

drm/vmwgfx: Validar o tamanho do cabeçalho de comando em relação ao SVGA_CMD_MAX_DATASIZE

Estes dados têm origem no userspace e são utilizados nos cálculos dos offsets dos buffers, o que poderia potencialmente causar um overflow resultando num acesso fora dos limites (out-of-bounds).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

Linux

Reservar

16/04/2025

Divulgação

07/12/2025

Moderação

aceite

Entrada

VDB-334636

CPE

pronto

EPSS

0.00232

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!