Möjligheten att skapa en fungerande exploit för sÄrbarheten CVE-2025-21756 har demonstrerats, orsakad av ett fel i Linux-kÀrnan som leder till Ätkomst till minne efter att det har frigjorts. Problemet pÄverkar implementationen av sockets med AF_VSOCK adressering avsedda för nÀtverksinteraktion mellan gÀstsystem och vÀrdar. Den offentliggjorda exploiten gör det möjligt att köra kod med root-rÀttigheter pÄ system med Linux-kÀrna 6.6.75 (för andra versioner krÀvs Àndringar av exploiten).
Problemet har ÄtgÀrdats i Linux-kÀrnan 6.14 och i februari- och marsuppdateringar av stabila grenar som 6.12.16, 6.6.79 och 6.1.131. SÄrbarheten har ocksÄ ÄtgÀrdats i kÀrnpaket för RHEL, SUSE/openSUSE samt Ubuntu och Debian 12, men förblir oÄtgÀrdad i Debian 11.
SÄrbarheten Àr relaterad till att vid omdirigering av transporten för en AF_VSOCK-socket görs ett anrop till funktionen vsock_remove_sock, som i sin tur anropar funktionen vsock_remove_bound, vilken felaktigt minskar referensrÀknaren för vsock-objektet. DÀrmed blir referensrÀknaren noll och kÀrnan frigör det allokerade minnet för objektet, trots att det fortsÀtter att anvÀndas.
KĂ€lla: opennet.ru
