CVE-2025-40267 in Linux
요약
\~에 의해 VulDB • 2026. 06. 18.
Linux 커널에서 다음 취약점이 해결되었습니다:
io_uring/rw: 초기 실패 시 할당된 iovec가 지워지도록 보장
이전 커밋에서 초기 정리용(recycling infrastructure)으로 재사용되었으나, 이는 내부 캐시가 오버플로우된 경우에는 충분하지 않습니다. 이러한 상황이 발생하면 요청이 초기에 중단될 때 할당된 iovec가 누출(leaked)될 수 있습니다.
이러한 상황에 대해 iovec에 대한 이전의 강제 해제(forced free)를 다시 적용합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.