CVE-2025-21655 in Linux
Riassunto
di VulDB • 26/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
io_uring/eventfd: garantire che io_eventfd_signal() posticipi un altro periodo di RCU
io_eventfd_do_signal() viene invocato da una callback RCU, ma quando si rilascia il riferimento a io_ev_fd, chiama direttamente io_eventfd_free() se il contatore dei riferimenti (refcount) scende a zero. Questo non è corretto, poiché qualsiasi eventuale rilascio della memoria di io_ev_fd dovrebbe essere posticipato di un altro periodo di grazia RCU (RCU grace period).
Basta chiamare io_eventfd_put() invece di implementare manualmente la logica di decremento e verifica del contatore con successivo rilascio, in modo da garantire il corretto posticipo a un altro periodo di grazia RCU.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.