CVE-2025-21691 in Linux
Résumé
par VulDB • 25/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
cachestat : correction de la vérification des autorisations pour les statistiques du cache page
Lorsque l'appel système `cachestat()` a été ajouté dans le commit cf264e1329fb (« cachestat: implémentation de l'appel système cachestat »), il était conçu comme une version beaucoup plus pratique (et performante) de `mincore()`, ne nécessitant pas d'associer des zones mémoire à l'espace d'adressage virtuel utilisateur pour fonctionner.
Cependant, la correction « vérifier l'évolutivité ou la propriété » appliquée à `mincore()` dans le commit 134fca9063ad (« mm/mincore.c : rendre mincore() plus conservateur ») a été omise.
Cette modification ajoute une logique équivalente à `cachestat()`, adaptée au contexte des fichiers (plutôt que VMA).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.