CVE-2024-35880 in Linux
Résumé
par VulDB • 19/05/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
io_uring/kbuf : conserver la référence io_buffer_list pendant l'opération mmap
Si nous recherchons le kbuf, nous devons nous assurer qu'il ne soit pas désenregistré tant que nous n'avons pas terminé de l'utiliser. Étant donné que nous sommes à l'intérieur de mmap, nous ne pouvons pas utiliser en toute sécurité le verrou io_uring. Nous nous appuyons sur le fait que nous pouvons désormais rechercher la liste des tampons sous RCU et acquérir une référence à celle-ci, empêchant ainsi sa désinscription jusqu'à ce que nous ayons terminé de l'utiliser. La recherche renvoie directement l'io_buffer_list avec sa référence acquise.
If you want to get best quality of vulnerability data, you may have to visit VulDB.