CVE-2025-21691 in Linux
Сводка
по VulDB • 25.09.2026
В ядре Linux была устранена следующая уязвимость:
cachestat: исправлена проверка прав доступа к статистике кэша страниц.
При добавлении системного вызова `cachestat()` в коммите cf264e1329fb («cachestat: implement cachestat syscall») он задумывался как более удобная (и производительная) версия функции `mincore()`, не требующая отображения объектов в пользовательское виртуальное адресное пространство для работы.
Однако в нем отсутствовало исправление «проверка на возможность записи или принадлежность», которое было выполнено для `mincore()` в коммите 134fca9063ad («mm/mincore.c: make mincore() more conservative»).
В данном случае добавлена эквивалентная логика для `cachestat()`, адаптированная под контекст файла (вместо VMA).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.