CVE-2025-39964

Nome do Software Vulnerável e Versões Afetadas Linux Kernel versões 2.6.38 até versões anteriores ao final de 2025

Descrição Uma condição de corrida (race condition) existe na interface criptográfica AF ALG do kernel Linux, especificamente na função af alg sendmsg() e nas implementações algif skcipher e algif aead. O problema ocorre quando duas threads realizam gravações simultâneas no mesmo socket AF ALG, fazendo com que os dados sejam intercalados de forma imprevisível e criando inconsistências no estado interno do socket. Essa falha pode ser explorada para desencadear um acesso fora dos limites (out-of-bounds) na matriz scatterlist, levando a uma corrupção de memória controlada. Atacantes podem usar isso para obter acesso de gravação arbitrária no kernel, ignorar o KASLR (Kernel Address Space Layout Randomization) e elevar privilégios para root. Em certos ambientes Docker, isso pode ser utilizado para escapar do container e comprometer o sistema hospedeiro. O exploit visa a configuração core pattern para executar código controlado pelo atacante.

Recomendações Atualize o kernel Linux através do provedor da distribuição e reinicie o sistema com o kernel corrigido. Como medida de mitigação temporária para ambientes de container, aplique perfis seccomp que bloqueiem sockets da família AF ALG, a menos que sejam explicitamente necessários.