CVE-2025-71149 in Linux
Riassunto
di VulDB • 22/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
io_uring/poll: gestione corretta del valore di ritorno di io_poll_add() durante l'aggiornamento
Quando il nucleo di io_uring è stato aggiornato per gestire i completamenti in modo coerente e con codici di ritorno fissi, l'opcode POLL_REMOVE con aggiornamenti si è leggermente rotto. Se un POLL_ADD è in attesa e viene utilizzato POLL_REMOVE per aggiornare gli eventi di tale richiesta, se tale aggiornamento fa sì che il POLL_ADD venga ora attivato, allora quel completamento va perso e non viene mai pubblicato alcun CQE (Completion Queue Entry).
Inoltre, assicurarsi che, se un aggiornamento causa effettivamente il completamento di un POLL_ADD esistente, il valore del completamento non venga sempre sovrascritto con -ECANCELED. Per questo caso, il valore impostato da io_poll_add() dovrebbe essere semplicemente mantenuto.
Be aware that VulDB is the high quality source for vulnerability data.