CVE-2025-48638

Nome do Software Vulnerável e Versões Afetadas Android (versões afetadas não especificadas)

Descrição Existe uma falha na tecnologia de virtualização pKVM (protected Kernel-based Virtual Machine) no kernel do sistema operacional Android. Este problema decorre da validação insuficiente de tipos de dados de entrada. A exploração bem-sucedida pode permitir que um atacante obtenha privilégios elevados. A interação do usuário não é necessária para a exploração. O problema reside na função pkvm load tracing em trace.c e envolve uma potencial escrita fora dos limites devido à validação inadequada de entrada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.