PT-2025-51523 · Gnu+1 · Linux+1

Publicado 2025-10-17 · Atualizado 2025-10-17

BDU

CVSS v2.0

4.6

Média

Vetor base

AV:L/AC:L/Au:S/C:N/I:N/A:C

Уязвимость модуля arch/arm64/kvm/hyp/nvhe/ffa.c подсистемы виртуализации Kernel-based Virtual Machine (KVM) ядра операционной системы Linux связана с выходом операции за границы буфера. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или повысить привилегии

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

BDU:2025-15944

Produtos afetados

Linux

Ubuntu

Referências · 8

• https://git.kernel.org/stable/c/103e17aac09cdd358133f9e00998b75d6c1f1518 · Nota
• https://lore.kernel.org/all/[e-mail] · Nota
• https://ubuntu.com/security/CVE-2025-40266 · Aviso do Fabricante
• https://git.kernel.org/stable/c/bc1909ef38788f2ee3d8011d70bf029948433051 · Nota
• https://git.kernel.org/stable/c/f9f1aed6c8a3427900da3121e1868124854569c3 · Nota
• https://altsp.su/obnovleniya-bezopasnosti · Nota
• https://bdu.fstec.ru/vul/2025-15944 · Nota de Segurança
• https://git.kernel.org/stable/c/fc3139d9f4c1fe1c7d5f25f99676bd8e9c6a1041 · Nota