CVE-2025-71149 in Linux
요약
\~에 의해 VulDB • 2026. 08. 02.
리눅스 커널에서 다음 취약점이 해결되었습니다:
io_uring/poll: 업데이트 시 io_poll_add()의 반환 값을 올바르게 처리함
io_uring 코어가 완료(completions)를 일관되게 처리하고 고정된 반환 코드를 사용하도록 업데이트되었을 때, 업데이트가 포함된 POLL_REMOVE 연산자가 약간 손상되었습니다. 만약 POLL_ADD 대기 중일 때 해당 요청의 이벤트를 업데이트하기 위해 POLL_REMOVE가 사용되는 경우, 그 업데이트로 인해 POLL_ADD가 이제 트리거되어야 한다면 해당 완료는 손실되고 CQE(Completion Queue Entry)가 게시되지 않습니다.
추가적으로, 업데이트가 기존 POLL_ADD를 완료하게 만드는 경우, 완료 값이 항상 -ECANCELED로 덮어써지지 않도록 보장합니다. 이 경우에 io_poll_add()가 설정한 값을 그대로 유지해야 합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.