CVE-2025-21756｜Linux提权漏洞（PoC）
0x00 前言
一个影响Linux内核vsock子系统的释放后重用（Use-After-Free，UAF）漏洞。
0x01 漏洞描述
该漏洞的根本原因在于传输重分配期间对套接字绑定状态处理不当。vsock代码错误地减少了已解绑套接字的引用计数器，导致vsock对象被过早释放。
0x02 CVE编号
CVE-2025-21756
0x03 影响版本
具有vsock（虚拟套接字）实现的Linux 内核（特别是 6.6.79、6.12.16、6.13.4 和 6.14-rc1 之前的版本）。
0x04 漏洞详情
POC：
https://github.com/hoefler02/CVE-2025-21756
0x05 参考链接
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-21756
- 发表于:
- 原文链接：https://page.om.qq.com/page/OcMzDQKn1UCZNQovTkZbaFzg0
- 腾讯「腾讯云开发者社区」是腾讯内容开放平台帐号（企鹅号）传播渠道之一，根据《腾讯内容开放平台服务协议》转载发布内容。
- 如有侵权，请联系 cloudcommunity@tencent.com 删除。
相关快讯
腾讯云开发者
