CVE-2025-21670 in Linux
要約
〜によって VulDB • 2026年05月22日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
vsock/bpf: トランスポートが割り当てられていない場合は早期に返す
一部の核心関数は、トランスポートが割り当てられている場合にのみ呼び出すことができます。
Michalによって報告されたように、connect()の失敗後など、ソケットのトランスポートがNULLになる場合があります。これにより、以下のトレースが発生します。
BUG: kernel NULL pointer dereference, address: 00000000000000a0 #PF: supervisor read access in kernel mode #PF: error_code(0x0000) - not-present page PGD 12faf8067 P4D 12faf8067 PUD 113670067 PMD 0 Oops: Oops: 0000 [#1] PREEMPT SMP NOPTI
CPU: 15 UID: 0 PID: 1198 Comm: a.out Not tainted 6.13.0-rc2+ RIP: 0010:vsock_connectible_has_data+0x1f/0x40 Call Trace: vsock_bpf_recvmsg+0xca/0x5e0 sock_recvmsg+0xb9/0xc0 __sys_recvfrom+0xb3/0x130 __x64_sys_recvfrom+0x20/0x30 do_syscall_64+0x93/0x180 entry_SYSCALL_64_after_hwframe+0x76/0x7e
したがって、`vsk->transport`をvsock_bpf_recvmsg()で確認する必要があります。特に、__vsock_connectible_recvmsg()で既に実施しているように、接続済みソケット（ストリーム/seqpacket）の場合です。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.