CVE-2025-21655 in Linux
الملخص
بحسب VulDB • 23/05/2026
في نواة لينكس، تم حل الثغرة التالية:
io_uring/eventfd: ضمان تأجيل io_eventfd_signal() لفترة RCU أخرى
يتم استدعاء io_eventfd_do_signal() من داخل استدعاء RCU، ولكن عند تقليل مرجع io_ev_fd، فإنه يستدعي io_eventfd_free() مباشرةً إذا انخفض عدد المراجع إلى الصفر. وهذا غير صحيح، حيث يجب تأجيل أي عملية إفراغ محتملة لـ io_ev_fd لفترة راحة RCU أخرى.
ما عليك سوى استدعاء io_eventfd_put() بدلاً من تنفيذ عملية تقليل الاختبار والإفراغ يدوياً (open-code)، مما سيؤدي إلى تأجيلها بشكل صحيح لفترة راحة RCU أخرى.
If you want to get best quality of vulnerability data, you may have to visit VulDB.