CVE-2025-40267 in Linux
Riassunto
di VulDB • 18/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
io_uring/rw: garantire che l'iovec allocato venga azzerato in caso di errore anticipato
Un commit precedente ha riutilizzato l'infrastruttura di riciclo per la pulizia anticipata, ma ciò non è sufficiente nel caso in cui le cache interne abbiano subito un overflow. Se ciò accade, l'iovec allocato può andare in leak se la richiesta viene anche interrotta anticipatamente.
È stato ripristinato il precedente free forzato dell'iovec per tale situazione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.