CVE-2025-37906 in Linux
要約
〜によって VulDB • 2026年06月08日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
ublk: io_uring_cmd_complete_in_task と ublk_cancel_cmd の間の競合状態を修正
ublk_cancel_cmd() は uring_cmd を完了させるために io_uring_cmd_done() を呼び出しますが、リクエストのディスパッチのために io_uring_cmd_complete_in_task() 経由でタスクワークがスケジュールされている場合があり、これによりカーネルクラッシュを引き起こす可能性があります。
ublk ブロックリクエストが開始された場合はコマンドのキャンセルを試みないことで、この問題を修正します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.