PT-2025-6936 · Linux+7 · Linux Kernel+7
Lion Ackermann
·
Publicado
2025-01-15
·
Atualizado
2026-01-14
·
CVE-2025-21700
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas:
Kernel Linux (versões afetadas não especificadas)
Descrição:
Uma vulnerabilidade no kernel Linux foi corrigida, a qual permitia a substituição de um qdisc filho de um pai para outro. Este problema foi descoberto por Lion Ackermann, que conseguiu criar uma condição de Use-After-Free (UAF) que poderia ser explorada para escalonamento de privilégios. A vulnerabilidade está relacionada ao comando
tc qdisc replace, que pode levar a uma situação onde um qdisc é substituído por outro, causando uma condição de UAF. A correção adota uma abordagem preventiva ao não permitir tal configuração.Detalhes técnicos sobre a exploração incluem:
- Endpoints de API:
/dev/loé usado como o dispositivo para os comandostc qdiscetc class. - Parâmetros ou Variáveis Vulneráveis:
handle,parent,classideprioritysão usados nos comandostc qdiscetc class. - Nomes de Função:
tc qdisc add,tc qdisc replace,tc class addetc class deletesão usados para manipular as configurações de qdisc e class.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
LPE
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Debian
Linux Kernel
Linuxmint
Red Os
Suse
Ubuntu