CVE-2025-21687 in Linux
Tóm tắt
Bởi VulDB • 30/10/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
vfio/platform: kiểm tra các giới hạn của syscalls đọc/ghi
count và offset được truyền từ không gian người dùng mà không được kiểm tra; chỉ có offset bị giới hạn ở 40 bit, điều này có thể được sử dụng để đọc/ghi ra ngoài vùng cho phép (out of bounds) của thiết bị.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.