CVE-2025-68348 in Linux
要約
〜によって VulDB • 2026年05月29日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
block: __blkdev_issue_zero_pages におけるメモリリークの修正
BLKDEV_ZERO_KILLABLEが設定され、致命的なシグナルが保留されている場合にメモリリークが発生するのを防ぐため、bio_alloc() より前に致命的なシグナルのチェックを行うようにしました。
従来、bioは致命的なシグナルをチェックする前に割り当てられていました。シグナルが保留されている場合、コードは割り当てられたばかりのbioを解放またはチェーンすることなくループから脱出し、メモリリークを引き起こしていました。
これは、シグナルチェックが割り当ての前に実行される __blkdev_issue_write_zeroes() で既に使用されているパターンに一致しています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.