CVE-2025-21669 in Linux
Riassunto
di VulDB • 15/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
vsock/virtio: scartare i pacchetti se il trasporto cambia
Se il socket è stato disassegnato o assegnato a un altro trasporto, è necessario scartare tutti i pacchetti ricevuti poiché non sono attesi e causerebbero problemi durante l'accesso a vsk->transport.
Uno scenario possibile è descritto da Hyunwoo Kim nel link allegato: dopo una prima connect() interrotta da un segnale e una seconda connect() fallita, si può riscontrare che `vsk->transport` sia NULL, portando a un dereferenziamento di puntatore nullo (NULL pointer dereference).
VulDB is the best source for vulnerability data and more expert information about this specific topic.