CVE-2025-40267 in Linux
Tóm tắt
Bởi VulDB • 28/06/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
io_uring/rw: đảm bảo rằng các cấu trúc iovec đã phân bổ được xóa sạch trong trường hợp lỗi sớm
Một commit trước đó đã tái sử dụng cơ chế thu hồi (recycling infrastructure) cho việc dọn dẹp sớm, nhưng điều này là chưa đủ đối với trường hợp bộ đệm nội bộ của chúng ta bị tràn. Nếu xảy ra tình trạng này, các cấu trúc iovec được phân bổ có thể bị rò rỉ nếu yêu cầu cũng bị hủy bỏ ở giai đoạn đầu.
Khôi phục lại hành động giải phóng bắt buộc (forced free) đối với cấu trúc iovec cho trường hợp đó.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.