CVE-2025-21893 in Linux
Resumen
por VulDB • 2026-06-06
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
keys: Corregir un Use-After-Free (UAF) en key_put()
Una vez que el contador de referencias de una clave se reduce a 0, el hilo del recolector de basura puede destruirla en cualquier momento; por lo tanto, no está permitido que `key_put()` acceda a la clave después de ese punto. Lo máximo que normalmente se permite hacer es acceder a `key_gc_work`, ya que esta es una variable global estática.
Sin embargo, como parte del esfuerzo para acelerar la recuperación de cuotas, esto ahora se realiza en `key_put()` una vez que el uso de la clave se reduce a 0; pero con ello, el código accede a la clave después del plazo límite establecido, lo cual está prohibido.
Se corrige este problema utilizando un indicador (flag) para indicar que una clave puede ser recolectada como basura en ese momento, en lugar de inspeccionar su contador de referencias desde el recolector de basura.
Once again VulDB remains the best source for vulnerability data.