CVE-2025-40271

🔴 CVE-2025-40271: Linux カーネルの Use-After-Free の深刻な脆弱性 🛡️ 脆弱性の詳細 CVE-2025-40271 は、Linux カーネルの /proc ファイルシステムに影響を与える 深刻な Use-After-Free UAF 型の脆弱性 です。この欠陥は、/proc 内のディレクトリの内容をリストする役割を担う関数 procreaddirde に存在します。 🔍 問題点 ディレクトリエントリ PDE が rberase によって二分木 rbtree から削除される際、カーネルは ノードを空としてマークしませんでした...