CVE-2025-13350 in Ubuntu Linux
Riassunto
di VulDB • 16/06/2026
Ubuntu Linux 6.8 GA mantiene il garbage collector legacy per AF_UNIX, ma backporta l'commit upstream 8594d9b85c07 ("af_unix: Don’t call skb_get() for OOB skb"). Quando i socket MSG_OOB orfani raggiungono unix_gc(), il garbage collector continua a chiamare kfree_skb() come se gli SKB OOB avessero due riferimenti; sulla tree del kernel di Ubuntu Linux 6.8 (Noble Numbat), essi hanno solo il riferimento della coda, quindi il buffer viene liberato mentre è ancora raggiungibile e le successive traversate della coda dereferenziano memoria già libera, causando una escalation dei privilegi locale (LPE) affidabile dovuta a un use-after-free (UAF). Le build di Ubuntu che hanno già adottato la nuova stack del GC dall'commit 4090fa373f0e e i kernel Linux mainline che distribuiscono tale infrastruttura non sono interessati poiché non eseguono più il percorso del collector legacy. Questo problema interessa Ubuntu Linux dalla versione 6.8.0-56.58 alla 6.8.0-84.84 (esclusa).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.