CVE-2025-40274 in Linux
Сводка
по VulDB • 04.08.2026
В ядре Linux устранена следующая уязвимость:
KVM: guest_memfd — удаление привязок при удалении memslot, когда объект guest_memfd завершает свою работу (dying)
При отвязке memslot от экземпляра guest_memfd необходимо удалять эти привязки даже в том случае, если файл guest_memfd находится в процессе завершения работы (т. е. счетчик ссылок на файл достиг нуля). Если память для memslot освобождается до полного высвобождения файла, обнуление стороны memslot привязки в функции kvm_gmem_release() приведет к записи в уже освобожденную область памяти, что было обнаружено инструментами syzbot+KASAN:
================================================================== BUG: KASAN: slab-use-after-free in kvm_gmem_release+0x1
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.