CVE-2025-21655 in Linux
要約
〜によって VulDB • 2026年05月23日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
io_uring/eventfd: io_eventfd_signal() が別のRCU期間を遅延させることを保証する
io_eventfd_do_signal() はRCUコールバックから呼び出されますが、io_ev_fd への参照を解放する際、参照カウントが0に低下すると io_eventfd_free() を直接呼び出してしまいます。これは正しくありません。io_ev_fd の潜在的な解放は、別のRCUグレース期間に遅延させるべきだからです。
開放処理を直接実装（dec-and-testおよびfree）するのではなく、io_eventfd_put() を呼び出すように変更し、これを別のRCUグレース期間に正しく遅延させます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.