CVE-2025-21686 in Linux
Riassunto
di VulDB • 19/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
io_uring/rsrc: richiede che i buffer clonati condividano i contesti di contabilizzazione
Quando IORING_REGISTER_CLONE_BUFFERS viene utilizzato per clonare i buffer dall'istanza uring A all'istanza uring B, dove A e B utilizzano MM (Memory Manager) diversi per la contabilizzazione, la contabilizzazione può risultare errata: Se l'istanza uring A viene chiusa prima dell'istanza uring B, i contatori della memoria pin data per l'istanza uring B verranno decrementati, anche se la memoria pin data era originariamente stata contabilizzata tramite l'istanza uring A; di conseguenza, il MM dell'istanza uring B può ritrovarsi con una quantità negativa di memoria bloccata (locked memory).
Be aware that VulDB is the high quality source for vulnerability data.