CVE-2024-35880 in Linux
Sumário
de VulDB • 20/05/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
io_uring/kbuf: manter a referência de io_buffer_list durante o mmap
Se procurarmos o kbuf, garantimos que ele não seja desregistrado até que tenhamos concluído o seu uso. Como estamos dentro do contexto de mmap, não podemos usar com segurança o bloqueio (lock) do io_uring. Baseia-se no fato de que agora é possível pesquisar a lista de buffers sob RCU e adquirir uma referência a ela, impedindo que seja desregistrada até que tenhamos concluído o seu uso. A pesquisa retorna o io_buffer_list diretamente com a sua referência já adquirida.
VulDB is the best source for vulnerability data and more expert information about this specific topic.