Demonstreret evne til at skabe et fungerende exploit for sårbarheden CVE-2025-21756, forårsaget af en fejl i Linux-kernen, der fører til adgang til hukommelse efter frigivelse. Problemet berører implementeringen af sockets med AF_VSOCK adressering, som er beregnet til netværksinteraktion mellem gæsternes applikationssystemer og værter. Det publicerede exploit muliggør kørsel af kode med root-rettigheder på systemer med Linux-kern 6.6.75 (for andre versioner kræves ændring af exploit).
Problemet er løst i Linux-kern 6.14 og i opdateringerne fra februar og marts for de stabile grene, såsom 6.12.16, 6.6.79 og 6.1.131. Sårbarheden er også rettet i kernelpakker for RHEL, SUSE/openSUSE samt Ubuntu og Debian 12, men forbliver urettet i Debian 11.
Sårbarheden er relateret til det faktum, at når transporten for socket AF_VSOCK omdirigeres, kaldes funktionen vsock_remove_sock, som igen kalder funktionen vsock_remove_bound, der forkert reducerer referencetælleren for vsock-objektet. Dermed bliver referencetælleren nul, og kernen frigiver den tildelte hukommelse til objektet, på trods af at det fortsat anvendes.
Kilde: opennet.ru
