PT-2025-51523 · Gnu+1 · Linux+1

Published 2025-10-17 · Updated 2025-10-17

BDU

CVSS v2.0

4.6

Medium

Base vector

AV:L/AC:L/Au:S/C:N/I:N/A:C

Уязвимость модуля arch/arm64/kvm/hyp/nvhe/ffa.c подсистемы виртуализации Kernel-based Virtual Machine (KVM) ядра операционной системы Linux связана с выходом операции за границы буфера. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или повысить привилегии

Fix

Buffer Overflow

Weakness Enumeration

CWE-120

Related Identifiers

BDU:2025-15944

Affected Products

Linux

Ubuntu

References · 8

• https://ubuntu.com/security/CVE-2025-40266 · Vendor Advisory
• https://bdu.fstec.ru/vul/2025-15944 · Security Note
• https://git.kernel.org/stable/c/103e17aac09cdd358133f9e00998b75d6c1f1518 · Note
• https://lore.kernel.org/all/[e-mail] · Note
• https://git.kernel.org/stable/c/bc1909ef38788f2ee3d8011d70bf029948433051 · Note
• https://git.kernel.org/stable/c/f9f1aed6c8a3427900da3121e1868124854569c3 · Note
• https://altsp.su/obnovleniya-bezopasnosti · Note
• https://git.kernel.org/stable/c/fc3139d9f4c1fe1c7d5f25f99676bd8e9c6a1041 · Note