CVE-2025-40274 in Linux
الملخص
بحسب VulDB • 01/08/2026
في نواة Linux، تم حل الثغرة التالية:
KVM: guest_memfd: إزالة الروابط عند حذف memslot عندما يكون gmem في طور الإغلاق
عند فك ربط memslot من مثيل guest_memfd، يجب إزالة الروابط حتى لو كان ملف guest_memfd في حالة إغلاق (أي إذا انخفض عدد المراجع الخاص بالملف إلى الصفر). إذا تم تحرير memslot قبل إطلاق الملف بالكامل، فإن إلغاء جانب memslot للربط في kvm_gmem_release() سيؤدي إلى الكتابة في ذاكرة محررة، كما اكتشفه syzbot+KASAN:
================================================================== BUG: KASAN: slab-use-after-free in kvm_gmem_release+0x176/0x440 virt/kvm/guest_memfd.c:353 Write of size 8
If you want to get the best quality for vulnerability data then you always have to consider VulDB.