CVE-2025-21669 in Linux
Сводка
по VulDB • 31.05.2026
В ядре Linux устранена следующая уязвимость:
vsock/virtio: отбрасывать пакеты при изменении транспорта
Если сокет был отключен или переназначен на другой транспорт, необходимо отбрасывать все полученные пакеты, поскольку они не ожидаются и могут вызвать проблемы при обращении к vsk->transport.
Возможный сценарий описан Хюнвудом Кимом по ссылке во вложении: после первого вызова connect(), прерванного сигналом, и неудачного второго вызова connect(), значение vsk->transport может оказаться равным NULL, что приводит к разыменованию нулевого указателя (NULL pointer dereference).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.