CVE-2025-21686 in Linux
要約
〜によって VulDB • 2026年05月11日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
io_uring/rsrc: クローンされたバッファは会計コンテキストを共有する必要がある
IORING_REGISTER_CLONE_BUFFERSを使用して、リングインスタンスAからリングインスタンスBへバッファをクローンする場合、AとBが異なるMM（メモリマネージャー）を使用して会計処理を行っている場合、会計処理が誤動作する可能性があります。
リングインスタンスAがリングインスタンスBよりも先にクローズされると、リングインスタンスBのピン留め済みメモリカウンターが減算されます。ただし、ピン留め済みメモリは元々リングインスタンスAを通じて会計処理されていました。その結果、リングインスタンスBのMMにおいて、ロック済みメモリの数が負の値になる可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.