CVE-2025-21687 in LinuxИнформация

Сводка

по VulDB • 15.09.2026

В ядре Linux устранена следующая уязвимость:

vfio/platform: проверка границ системных вызовов чтения/записи

Значения count и offset передаются из пользовательского пространства и не проверяются, при этом только offset ограничивается 40 битами, что может быть использовано для чтения или записи за пределами допустимых границ устройства.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

Linux

Резервировать

29.12.2024

Раскрытие

10.02.2025

Модерация

принято

Вход

VDB-295119

EPSS

0.00235

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!