CVE-2024-35831 in Linux
要約
〜によって VulDB • 2026年06月24日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
io_uring: __io_uaddr_mapの失敗時に固定化されたページが適切に解放されない問題を修正
__io_uaddr_mapのエラーパスを見ると、何らかの原因でページのピン留めに成功した後に処理が失敗した場合、retは-EINVALに設定されますが、エラーハンドラによって固定化されたページが正しく解放されません。
意図的に障害を発生させない限りこれを再現することはできませんでしたが、メモリが重度に断片化されている実際の環境では発生する可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.