Linuxi tuumas esinev haavatavus, mis võimaldab privileegide tõstmist VSOCKi kaudu

Demonstreeritud on võimalus luua töötav eksploit CVE-2025-21756 haavatavusele, mis on tingitud veast Linuxi tuumas, mis viib mälule juurdepääsule pärast selle vabastamist. Probleem mõjutab AF_VSOCK aadressimisega socket'ite rakendust, mis on mõeldud rakenduste võõrsüsteemide ja hostide vaheliseks võrgu kommunikatsiooniks. Avaldatud eksploit võimaldab käivitada koodi root õigustes Linuxi tuumaga versioonides 6.6.75 (muude versioonide jaoks on vajalik eksploidimuudatus).

Probleem on lahendatud Linuxi tuumas versioonis 6.14 ning veebruari ja märtsi stabiilsete harude värskendustes, nagu 6.12.16, 6.6.79 ja 6.1.131. Haavatavus on samuti parandatud tuumapaketides RHEL, SUSE/openSUSE ning Ubuntu ja Debian 12 jaoks, kuid jääb lahendamata Debian 11-s.

Haavatavus on seotud sellega, et AF_VSOCK socket'ile transpordi üleandmisel käivitatakse funktsioon vsock_remove_sock, mis omakorda kutsub üles funktsiooni vsock_remove_bound, mis valesti vähendab vsock objekti viidete arvu. Seeläbi muutub viidete arv nulliks ja tuum vabastab objekti jaoks eraldatud mälu, hoolimata sellest, et seda jätkuvalt kasutatakse.

Allikas: opennet.ru