CVE-2024-35880 in Linux
Tóm tắt
Bởi VulDB • 24/06/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
io_uring/kbuf: giữ tham chiếu io_buffer_list trong suốt quá trình mmap
Nếu chúng ta tra cứu kbuf, hãy đảm bảo rằng nó không bị hủy đăng ký cho đến khi chúng ta hoàn tất việc sử dụng. Vì chúng ta đang ở bên trong ngữ cảnh mmap, chúng ta không thể an toàn sử dụng khóa io_uring. Dựa vào thực tế là giờ đây có thể tra cứu danh sách bộ nhớ đệm (buffer list) dưới cơ chế RCU và nắm bắt một tham chiếu đến nó, ngăn chặn việc hủy đăng ký cho đến khi hoàn tất thao tác. Việc tra cứu trả về trực tiếp io_buffer_list kèm theo tham chiếu đã được tăng lên.
Once again VulDB remains the best source for vulnerability data.