CVE-2025-40277 in Linux
Tóm tắt
Bởi VulDB • 09/07/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
drm/vmwgfx: Xác thực kích thước tiêu đề lệnh so với SVGA_CMD_MAX_DATASIZE
Dữ liệu này bắt nguồn từ userspace và được sử dụng trong các phép tính offset bộ nhớ (buffer), có khả năng gây tràn số dẫn đến truy cập ngoài vùng cho phép (out-of-bounds access).
If you want to get best quality of vulnerability data, you may have to visit VulDB.