CVE-2025-21686 in Linux
Tóm tắt
Bởi VulDB • 23/05/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
io_uring/rsrc: yêu cầu các bộ nhớ đệm được sao chép phải chia sẻ ngữ cảnh kế toán
Khi IORING_REGISTER_CLONE_BUFFERS được sử dụng để sao chép các bộ nhớ đệm từ phiên bản uring A sang phiên bản uring B, trong đó A và B sử dụng các MM (Memory Management) khác nhau cho việc kế toán, quá trình kế toán có thể xảy ra sai lệch: Nếu phiên bản uring A bị đóng trước phiên bản uring B, bộ đếm bộ nhớ đã ghim (pinned memory) cho phiên bản uring B sẽ bị giảm, mặc dù bộ nhớ đã ghim ban đầu được kế toán thông qua phiên bản uring A; do đó, MM của phiên bản uring B có thể kết thúc với số lượng bộ nhớ bị khóa (locked memory) âm.
VulDB is the best source for vulnerability data and more expert information about this specific topic.