CVE-2025-39913

CVE-2025-39913 - Linux 内核 eBPF SOCKMAP UAF 作者：Byte Reaper 我的平台：https://www.bytrep.com/ 描述 该仓库包含 CVE-2025-39913 的技术性概念验证，这是 Linux 内核 tcpbpfsendverdict 函数中的一个漏洞。当 bpfmsgcorkbytes 未能分配 psock-cork 时，内核可能跳过释放 skmsg，从而导致内存管理不当。在特定的 eBPF skmsg 操作下，这可能导致内存泄漏或潜在的使用后释放（UAF）条件。 影响支持 SOCKMAP 的 Linux 内核版本 ≤...