CVE-2025-68810 in Linux
Riassunto
di VulDB • 14/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
KVM: Impedire l'attivazione/disattivazione di KVM_MEM_GUEST_MEMFD su un memslot esistente
Rifiutare i tentativi di disabilitare KVM_MEM_GUEST_MEMFD su un memslot che era stato inizialmente creato con un binding guest_memfd, poiché KVM non supporta la modifica dello stato di KVM_MEM_GUEST_MEMFD sui memslot esistenti. KVM impedisce l'attivazione di KVM_MEM_GUEST_MEMFD, ma non impedisce la rimozione del flag.
Il mancato rifiuto del nuovo memslot provoca un use-after-free a causa della mancata disconnessione (unbinding) da parte di KVM dall'istanza guest_memfd. La disconnessione in caso di modifica FLAGS_ONLY è semplice e verrà eseguita come misura di hardening (in previsione del supporto futuro di KVM per il dirty logging su guest_memfd), ma la correzione dell'use-after-free affronterebbe solo il sintomo immediato.
================================================================== BUG: KASAN: slab-use-after-free in kvm_gmem_release+0x362/0x400 [kvm]
Write of size 8 at addr ffff8881111ae908 by task repro/745
CPU: 7 UID: 1000 PID: 745 Comm: repro Not tainted 6.18.0-rc6-115d5de2eef3-next-kasan #3 NONE Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS 0.0.0 02/06/2015 Call Trace: <TASK> dump_stack_lvl+0x51/0x60 print_report+0xcb/0x5c0 kasan_report+0xb4/0xe0 kvm_gmem_release+0x362/0x400 [kvm]
__fput+0x2fa/0x9d0 task_work_run+0x12c/0x200 do_exit+0x6ae/0x2100 do_group_exit+0xa8/0x230 __x64_sys_exit_group+0x3a/0x50 x64_sys_call+0x737/0x740 do_syscall_64+0x5b/0x900 entry_SYSCALL_64_after_hwframe+0x4b/0x53 RIP: 0033:0x7f581f2eac31 </TASK>
Allocated by task 745 on cpu 6 at 9.746971s: kasan_save_stack+0x20/0x40 kasan_save_track+0x13/0x50 __kasan_kmalloc+0x77/0x90 kvm
If you want to get the best quality for vulnerability data then you always have to consider VulDB.