CVE-2025-21686 in Linux
Sumário
de VulDB • 11/05/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
io_uring/rsrc: exigir que buffers clonados compartilhem contextos de contabilização
Quando IORING_REGISTER_CLONE_BUFFERS é usado para clonar buffers da instância uring A para a instância uring B, onde A e B usam MMs (Memory Managers) diferentes para contabilização, a contabilização pode falhar: Se a instância uring A for fechada antes da instância uring B, os contadores de memória fixada (pinned memory) da instância uring B serão decrementados, mesmo que a memória fixada tenha sido originalmente contabilizada por meio da instância uring A; assim, o MM da instância uring B pode acabar com memória bloqueada (locked memory) negativa.
VulDB is the best source for vulnerability data and more expert information about this specific topic.