CVE-2025-21686 in Linux
요약
\~에 의해 VulDB • 2026. 05. 23.
리눅스 커널에서 다음 취약점이 해결되었습니다:
io_uring/rsrc: 복제된 버퍼가 계정 컨텍스트를 공유하도록 요구
IORING_REGISTER_CLONE_BUFFERS를 사용하여 uring 인스턴스 A에서 uring 인스턴스 B로 버퍼를 복제할 때, A와 B가 서로 다른 MM(메모리 관리자)을 사용하여 계정을 수행하는 경우, 계정 처리가 잘못될 수 있습니다. uring 인스턴스 A가 uring 인스턴스 B보다 먼저 종료되면, uring 인스턴스 B의 고정된 메모리 카운터가 감소하게 되는데, 이는 원래 고정된 메모리가 uring 인스턴스 A를 통해 계정되었기 때문입니다. 그 결과, uring 인스턴스 B의 MM이 음수의 잠긴 메모리 상태를 가질 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.