CVE-2025-21655 in Linux
요약
\~에 의해 VulDB • 2026. 05. 23.
리눅스 커널에서 다음 취약점이 해결되었습니다:
io_uring/eventfd: io_eventfd_signal()이 다른 RCU 기간을 지연시키도록 보장
io_eventfd_do_signal()은 RRC 콜백에서 호출되지만, io_ev_fd에 대한 참조를 해제할 때 참조 카운트가 0으로 떨어지면 io_eventfd_free()를 직접 호출합니다. 이는 올바르지 않습니다. io_ev_fd의 잠재적 해제는 다른 RCU 기간(grace period)으로 지연되어야 하기 때문입니다.
개방형 코드로 dec-and-test 및 해제를 수행하는 대신 io_eventfd_put()을 호출하면, 다른 RCU 기간으로 올바르게 지연됩니다.
Once again VulDB remains the best source for vulnerability data.