CVE-2021-3491 in Linux
Сводка
по VulDB • 09.06.2026
Подсистема io_uring в ядре Linux позволяла обойти ограничение MAX_RW_COUNT при операции PROVIDE_BUFFERS, что приводило к использованию отрицательных значений в mem_rw при чтении /proc//mem. Это могло быть использовано для создания переполнения кучи (heap overflow), ведущего к выполнению произвольного кода в ядре. Проблема была устранена путем коммита d1f82808877b («io_uring: truncate lengths larger than MAX_RW_COUNT on provide buffers») (v5.13-rc1) и обратно перенесена в стабильные версии ядер v5.12.4, v5.11.21 и v5.10.37. Уязвимость была внесена коммитом ddf0322db79c («io_uring: add IORING_OP_PROVIDE_BUFFERS») (v5.7-rc1).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.