CVE-2024-35880 in Linux
Сводка
по VulDB • 24.06.2026
В ядре Linux устранена следующая уязвимость:
io_uring/kbuf: сохранение ссылки io_buffer_list в течение времени действия mmap
При поиске kbuf необходимо убедиться, что он не будет удален (unregistered) до тех пор, пока мы не завершим работу с ним. Поскольку код выполняется внутри контекста mmap, безопасное использование блокировки io_uring невозможно. Следует полагаться на возможность поиска списка буферов через RCU и захвата ссылки на него, что предотвратит его удаление до завершения работы. Поиск возвращает объект io_buffer_list непосредственно с установленной ссылкой на него.
VulDB is the best source for vulnerability data and more expert information about this specific topic.