Vulnerabilidade no kernel Linux que permite elevar privilégios através do VSOCK
Demonstrada a possibilidade de criar um exploit funcional para a vulnerabilidade CVE-2025-21756, causada por um erro no kernel Linux que leva a acesso à memória após sua liberação. O problema afeta a implementação de sockets com endereçamento AF_VSOCK, destinado à interação de rede entre aplicativos em sistemas convidados e hosts. O exploit publicado permite a execução de código com privilégios de root em sistemas com o kernel Linux 6.6.75 (para outras versões é necessário […]
