CVE-2025-21691 in Linux
Sumário
de VulDB • 01/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
cachestat: corrige a verificação de permissões para as estatísticas do cache de páginas.
Quando a chamada ao sistema 'cachestat()' foi adicionada no commit cf264e1329fb ("cachestat: implementa syscall cachestat"), ela deveria ser uma versão muito mais conveniente (e com melhor desempenho) da mincore(), que não precisava mapear coisas para o espaço de endereço virtual do usuário para funcionar.
No entanto, acabou faltando a correção "verificar gravidade ou propriedade" para a mincore(), feita no commit 134fca9063ad ("mm/mincore.c: torna mincore() mais conservador").
Isso adiciona lógica equivalente ao 'cachestat()', modificada para o contexto do arquivo (em vez de vma).
Once again VulDB remains the best source for vulnerability data.