Kwetsbaarheid in de Linux-kernel die privileges kan verhogen via VSOCK
De mogelijkheid om een werkende exploit voor de kwetsbaarheid CVE-2025-21756 te creëren is aangetoond, veroorzaakt door een fout in de Linux-kernel die leidt tot toegang tot geheugen na vrijgave. Het probleem betreft de implementatie van sockets met AF_VSOCK-adressering, bedoeld voor netwerkinteractie tussen gastensystemen en hosts. De gepubliceerde exploit maakt het mogelijk om code met root-rechten uit te voeren op systemen met Linux-kernel 6.6.75 (voor andere versies is […].
