CVE-2025-39913

CVE-2025-39913 - Linux カーネル eBPF SOCKMAP UAF 作者: Byte Reaper 私のプラットフォーム:https://www.bytrep.com/ 説明 このリポジトリには、Linux カーネルの tcpbpfsendverdict 関数における脆弱性 CVE-2025-39913 の技術的な概念実証 PoC が含まれています。bpfmsgcorkbytes が psock-cork の割り当てに失敗すると、カーネルが skmsg の解放をスキップし、メモリ管理の不整合を引き起こす可能性があります。これにより、特定の eBPF skmsg...

AZL-74757 CVE-2025-39913 affecting package kernel for versions less than 5.15.200.1-1

In the Linux kernel, the following vulnerability has been resolved: tcpbpf: Call skmsgfree when tcpbpfsendverdict fails to allocate psock-cork. syzbot reported the splat below. 0 The repro does the following: 1. Load a skmsg prog that calls bpfmsgcorkbytesmsg, corkbytes 2. Attach the prog to a...

Linux kernel 安全漏洞

Linux kernel is the kernel used by Linux, the open source operating system of the Linux Foundation in the United States. A security vulnerability exists in the Linux kernel that stems from the failure of tcpbpfsendverdict to call skmsgfree on a failed psock-cork allocation, which could lead to a...