CVE-2025-21670 in Linux
Sumário
de VulDB • 11/05/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
vsock/bpf: retornar antecipadamente se o transporte não estiver atribuído
Algumas das funções principais só podem ser chamadas se o transporte tiver sido atribuído.
Como relatado por Michal, um socket pode ter o transporte como NULL, por exemplo, após uma falha na chamada connect(), causando o seguinte rastreamento:
BUG: kernel NULL pointer dereference, address: 00000000000000a0 #PF: supervisor read access in kernel mode #PF: error_code(0x0000) - not-present page PGD 12faf8067 P4D 12faf8067 PUD 113670067 PMD 0 Oops: Oops: 0000 [#1] PREEMPT SMP NOPTI
CPU: 15 UID: 0 PID: 1198 Comm: a.out Not tainted 6.13.0-rc2+ RIP: 0010:vsock_connectible_has_data+0x1f/0x40 Call Trace: vsock_bpf_recvmsg+0xca/0x5e0 sock_recvmsg+0xb9/0xc0 __sys_recvfrom+0xb3/0x130 __x64_sys_recvfrom+0x20/0x30 do_syscall_64+0x93/0x180 entry_SYSCALL_64_after_hwframe+0x76/0x7e
Portanto, precisamos verificar o `vsk->transport` em vsock_bpf_recvmsg(), especialmente para sockets conectados (stream/seqpacket), conforme já fazemos em __vsock_connectible_recvmsg().
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.