CVE-2025-71149 in Linux
Zusammenfassung
von VulDB • 02.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
io_uring/poll: korrekte Behandlung des Rückgabewerts von io_poll_add() bei Aktualisierungen (Updates)
Als der Kern von io_uring aktualisiert wurde, um Abschlüsse konsistent und mit fest definierten Rückgabecodes zu verarbeiten, war die POLL_REMOVE-Operation im Zusammenhang mit Updates leicht fehlerhaft. Wenn ein POLL_ADD aussteht und anschließend POLL_REMOVE verwendet wird, um die Ereignisse dieser Anfrage zu aktualisieren, führt diese Aktualisierung dazu, dass der POLL_ADD nun ausgelöst wird; in diesem Fall geht der Abschluss verloren und es wird niemals eine CQE (Completion Queue Entry) ausgegeben.
Zusätzlich wurde sichergestellt, dass bei einer Aktualisierung, die zum Abschluss eines bestehenden POLL_ADD führt, der Abschlusswert nicht immer mit -ECANCELED überschrieben wird. In einem solchen Fall sollte stattdessen der von io_poll_add() festgelegte Wert beibehalten werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.