CVE-2025-38213

Nome do Software Vulnerável e Versões Afetadas: kernel Linux (versões afetadas não especificadas)

Descrição: Uma vulnerabilidade no kernel Linux foi resolvida. O problema está relacionado à função vgacon scroll(), onde foi adicionada uma verificação para o intervalo de endereços vc origin. A vulnerabilidade foi relatada por um Syzkaller interno, que detectou um erro slab-out-of-bounds na função vcs scr readw(). O erro ocorreu ao ler de um intervalo de endereços que não foi verificado adequadamente. A vulnerabilidade pode ser explorada por meio da função vfs write(), que é usada para escrever dados em um arquivo. As funções vcs write buf noattr() e vcs write() também estão envolvidas na vulnerabilidade.

Recomendações: Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.