CVE-2025-21756

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Foi identificado um problema de use-after-free no kernel Linux, especificamente no subsistema vsock. Este problema surge quando um socket é desvinculado durante uma reatribuição de transporte, levando a um cenário potencial de use-after-free. O problema ocorre devido ao tratamento incorreto das vinculações de socket, tanto explícitas quanto implícitas, durante as operações connect() e bind(). Os detalhes técnicos incluem o envolvimento de funções como vsock create(), vsock insert unbound(), vsock remove bound() e vsock bind(). O problema pode levar a um erro de slab-use-after-free, conforme relatado pelo KASAN.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.