Linux · Linux Kernel · CVE-2025-21756
**Nome do Software Vulnerável e Versões Afetadas**
Kernel Linux (versões afetadas não especificadas)
**Descrição**
Foi identificado um problema de use-after-free no kernel Linux, especificamente no subsistema vsock. Este problema surge quando um socket é desvinculado durante uma reatribuição de transporte, levando a um cenário potencial de use-after-free. O problema ocorre devido ao tratamento incorreto das vinculações de socket, tanto explícitas quanto implícitas, durante as operações connect() e bind(). Os detalhes técnicos incluem o envolvimento de funções como `vsock create()`, `vsock insert unbound()`, `vsock remove bound()` e ` vsock bind()`. O problema pode levar a um erro de slab-use-after-free, conforme relatado pelo KASAN.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.