CVE-2025-21836
Mis à jour :
Kernel Linux : Vulnérabilité dans la gestion des tampons
Une faille de sécurité, identifiée comme CVE-2025-21836, a été découverte dans le sous-système io_uring du noyau Linux. Le problème réside dans la fonctionnalité IORING_REGISTER_PBUF_RING, où une structure struct io_buffer_list obsolète peut être réutilisée si elle a été initialement créée pour une mémoire tampon sélectionnée héritée et qu’elle est ensuite vidée.
Cette réutilisation contrevient à la règle selon laquelle la plupart des champs de la structure doivent rester constants une fois publiés. Le composant iouring/kbuf est particulièrement affecté par cette mauvaise gestion des listes de tampons, pouvant engendrer de l’instabilité et des comportements imprévus dans le sous-système io_uring.
Point clé : Réutilisation inappropriée d’une liste de tampons dans io_uring. Vulnérabilité : CVE-2025-21836. Recommandation : Un correctif a été appliqué pour garantir que les listes de tampons soient systématiquement réallouées plutôt que réutilisées.