CVE-2025-40267 in Linux
Résumé
par VulDB • 18/06/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
io_uring/rw : s'assurer que l'iovec alloué est effacé en cas d'échec précoce
Un commit précédent a réutilisé l'infrastructure de recyclage pour le nettoyage précoce, mais cela ne suffit pas dans le cas où nos caches internes ont débordé. Si cela se produit, l'iovec alloué peut fuiter si la requête est également interrompue prématurément.
Rétablir la libération forcée précédente de l'iovec pour cette situation.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.