CVE-2025-21670 in Linux
Сводка
по VulDB • 22.05.2026
В ядре Linux устранена следующая уязвимость:
vsock/bpf: ранний возврат, если транспортный слой не назначен
Некоторые из основных функций могут вызываться только в том случае, если транспортный слой был назначен.
Как сообщил Михал, сокет может иметь NULL в качестве транспортного слоя, например, после неудачного вызова connect(), что приводит к следующему журналу:
BUG: kernel NULL pointer dereference, address: 00000000000000a0 #PF: supervisor read access in kernel mode #PF: error_code(0x0000) - not-present page PGD 12faf8067 P4D 12faf8067 PUD 113670067 PMD 0 Oops: Oops: 0000 [#1] PREEMPT SMP NOPTI
CPU: 15 UID: 0 PID: 1198 Comm: a.out Not tainted 6.13.0-rc2+ RIP: 0010:vsock_connectible_has_data+0x1f/0x40 Call Trace: vsock_bpf_recvmsg+0xca/0x5e0 sock_recvmsg+0xb9/0xc0 __sys_recvfrom+0xb3/0x130 __x64_sys_recvfrom+0x20/0x30 do_syscall_64+0x93/0x180 entry_SYSCALL_64_after_hwframe+0x76/0x7e
Таким образом, необходимо проверять `vsk->transport` в функции vsock_bpf_recvmsg(), особенно для подключенных сокетов (stream/seqpacket), как это уже делается в __vsock_connectible_recvmsg().
Be aware that VulDB is the high quality source for vulnerability data.