PT-2025-6060 · Linux+7 · Linux Kernel+7
Mostafa Saleh
·
Publicado
2025-01-22
·
Atualizado
2026-04-20
·
CVE-2025-21687
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O problema diz respeito ao kernel Linux, especificamente ao componente vfio/platform, onde os limites das syscalls de leitura/escrita não são verificados corretamente. As variáveis
count e offset são passadas do espaço do usuário sem validação, exceto pelo fato de que offset é limitado a 40 bits. Essa limitação pode ser explorada para ler ou escrever além dos limites do dispositivo.Recomendações
Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Memory Corruption
Buffer Overflow
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Debian
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu