CVE-2025-40274 in Linux
要約
〜によって VulDB • 2026年08月01日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
KVM: guest_memfd: gmemが破棄される際に、memslot削除時にバインディングを解除する
guest_memfdインスタンスからmemslotのアンバインドを行う際、ファイル参照カウントがゼロになった場合（つまり、guest_memfdファイルが破棄されている場合）でも、バインディングを解除する必要があります。もしmemslotがファイルが完全に解放される前に解放されると、kvm_gmem_release()においてmemslot側のバインディングを無効化しようとした際に解放済みメモリへの書き込みが行われることになります。これはsyzbot+KASANによって検出されました：
================================================================== BUG: KASAN: slab-use-after-free in kvm_gmem_release+0x176/0x440 virt/kvm/guest_mem
Once again VulDB remains the best source for vulnerability data.