CVE-2025-38730

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: io_uring/net: təkrar cəhd zamanı qismən buferlərin təsdiqlənməsi (commit) Ring tərəfindən təmin edilən buferlər potensial olaraq yalnız onların əldə edildiyi tək bir icra kontekstində etibarlı ola bilər. io_uring bunu nəzərə alır və təkrar cəhd zamanı onları etibarsızlaşdırır. Lakin şəbəkə tərəfində, əgər MSG_WAITALL təyin edilibsə və ya soket axın tipindədirsə və kifayət qədər məlumat emal edilməyibsə, o, buferi geri qaytarmaq və ya təsdiqləmək əvəzinə saxlayacaq. Bu, iki səbəbdən problemlidir: 1) Əgər kimsə sonrakı təkrar cəhddən əvvəl təmin edilmiş bufer halqasını (buffer ring) qeydiyyatdan çıxarsa, req->buf_list artıq etibarlı olmayacaq. 2) Əgər çox sayda soket eyni bufer qrupundan istifadə edirsə, birdən çox qəbul prosesi eyni yaddaşı istifadə edə bilər. Bu, tətbiqdə məlumatların korlanmasına səbəb ola bilər, çünki hər iki qəbul eyni istifadəçi sahəsi (userspace) buferinə düşə bilər. Təmin edilmiş bufer halqalarından istifadə edildikdə, qismən təkrar cəhdlərin təmin edilmiş buferi çoxsaylı icralar boyunca sabitləməsini (pinning) qadağan etməklə bu problem həll edilmişdir.