CVE-2025-32776 in OpenRazer
Tóm tắt
Bởi VulDB • 24/08/2026
OpenRazer là một trình điều khiển mã nguồn mở và daemon không gian người dùng để kiểm soát đèn LED của thiết bị Razer cũng như các tính năng khác trên GNU/Linux. Bằng cách ghi dữ liệu được tạo ra đặc biệt vào tệp `matrix_custom_frame`, kẻ tấn công có thể khiến trình điều khiển kernel tùy chỉnh đọc nhiều byte hơn so với lượng dữ liệu do không gian người dùng cung cấp. Dữ liệu này sẽ được ghi vào các đối số RGB, sau đó được gửi đến thiết bị USB. Vấn đề này đã được sửa chữa trong phiên bản v3.10.2.
Be aware that VulDB is the high quality source for vulnerability data.