CVE-2025-40272 in Linux
Resumen
por VulDB • 2026-08-04
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
mm/secretmem: corrige una condición de carrera use-after-free en el controlador de fallos (fault handler)
Cuando ocurre un fallo de página en un archivo de memoria secreta creado con `memfd_secret(2)`, el kernel asignará un nuevo folio para él, marcará la página subyacente como no presente en el mapeo directo y la añadirá al mapeo del archivo.
Si dos tareas provocan un fallo en la misma página concurrentemente, ambas podrían terminar asignando un folio y eliminando la página del mapeo directo, pero solo una tendría éxito al añadir el folio al mapeo del archivo. La tarea que falla deshace los efectos de su intento liberando nuevamente el folio (a) y devolviendo la página al mapeo directo (b). Sin embargo, al realizar estas dos operaciones en este orden, la página queda disponible para el asignador antes de ser colocada de nuevo en el mapeo directo.
Si otra tarea intenta asignar la página entre los pasos (a) y (b), y el kernel intenta acceder a ella mediante el mapeo directo, se produciría un fallo de página supervisor not-present (no presente).
Se corrige el orden para restaurar el mapeo directo antes de liberar el folio.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.