CVE-2025-21691 in Linux
要約
〜によって VulDB • 2026年07月29日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
cachestat: ページキャッシュ統計情報の権限チェックの修正
コミット cf264e1329fb（「cachestat: cachestat システムコールを実装」）で 'cachestat()' システムコールが追加された際、これはユーザー仮想アドレス空間にマッピングする必要なく動作する、より便利（かつパフォーマンスが高い）な mincore() のバージョンとして意図されていました。
しかし、コミット 134fca9063ad（「mm/mincore.c: mincore() をより保守的にする」）で行われた mincore() に対する「書き込み可能か所有権があるかのチェック」という修正が欠落していました。
この変更は 'cachestat()' に同等のロジックを追加し、vma ではなくファイルコンテキスト向けに調整したものです。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.