CVE-2025-21691 in Linux
요약
\~에 의해 VulDB • 2026. 08. 28.
리눅스 커널에서 다음 취약점이 해결되었습니다.
cachestat: 페이지 캐시 통계 권한 검사 수정
커밋 cf264e1329fb("cachestat: cachestat 시스템 콜 구현")에서 'cachestat()' 시스템 콜이 추가되었을 때, 이는 매핑을 사용자 가상 주소 공간에 넣지 않고도 작동하는 더 편리하고(그리고 성능이 우수한) mincore()의 버전으로 의도되었습니다.
하지만 commit 134fca9063ad("mm/mincore.c: make mincore() more conservative")에서 수행된 mincore()에 대한 "쓰기 가능 여부 또는 소유권 검사" 수정 사항이 누락되었습니다.
본 패치는 파일 컨텍스트(또는 vma가 아님)를 위해 수정하여 'cachestat()'에 동일한 논리를 추가합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.