CVE-2025-40126
mediumPriorität · verfolgen · 0EPSS 0.002 · 14. PerzentilDEEURUEPSS · bewertet 2026-10-27
In the Linux kernel, the following vulnerability has been resolved: sparc: fix accurate exception reporting in copy_{from_to}_user for UltraSPARC The referenced commit introduced exception handlers on user-space memory references in copy_from_user and copy_to_user. These handlers return from the respective function and calculate the remaining bytes left to copy using the current register contents. This commit fixes a couple of bad calculations. This will fix the return value of copy_from_user and copy_to_user in the faulting case. The behaviour of memcpy stays unchanged.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (69)
Betroffene Produkte und Versionsbereiche.
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- WID-SEC-W-2025-2579Linux Kernel: Mehrere SchwachstellenDeutsch2025-11-11csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu einer Denial-of-Service- Bedingung führen oder eine Speicherbeschädigung verursachen können.
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (26)
Externe Belege — Patches, Meldungen, Analysen.
- https://git.kernel.org/stable/c/0bf3dc3a2156f1c5ddaba4b85d09767874634114cnnvd
- https://git.kernel.org/stable/c/41c18baee66134e6ef786eb075c1b6adb22432b0cnnvd
- https://git.kernel.org/stable/c/4fba1713001195e59cfc001ff1f2837dab877efbcnnvd
- https://git.kernel.org/stable/c/57c278500fce3cd4e1c540700c0b05426a958393cnnvd
- https://git.kernel.org/stable/c/59424dc0d0e044b2eb007686a4724ddd91d57db5cnnvd
- https://git.kernel.org/stable/c/674ff598148a28bae0b5372339de56f2abf0b1d1cnnvd
- https://git.kernel.org/stable/c/7de3a75bbc8465d816336c74d50109e73501efabcnnvd
- https://git.kernel.org/stable/c/9b137f277cc3297044aabd950f589e505d30104ccnnvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan