FICHE CVE

CVE-2025-38461

Publiée le 2025-07-25 · Dernière modification le 2026-07-30

🇫🇷 EN BREF

Les systèmes Linux utilisant `vsock` (sockets virtuels) sont affectés par une condition de concurrence lors de l'attribution du transport. Un utilisateur local disposant de privilèges restreints peut exploiter ce défaut de synchronisation pour provoquer un plantage du système ou potentiellement exécuter du code arbitraire avec les permissions du noyau. Cette opération est difficile à réaliser car elle nécessite un timing précis ainsi qu'un accès local au système.

CVSS 3.17.0 ÉLEVÉE

Type de faiblesse

Situation de concurrence TOCTOU · CWE-367

Publiée2025-07-25

Dernière modification2026-07-30

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In the Linux kernel, the following vulnerability has been resolved: vsock: Fix transport_* TOCTOU Transport assignment may race with module unload. Protect new_transport from becoming a stale pointer. This also takes care of an insecure call in vsock_use_local_transport(); add a lockdep assert. BUG: unable to handle page fault for address: fffffbfff8056000 Oops: Oops: 0000 [#1] SMP KASAN RIP: 0010:vsock_assign_transport+0x366/0x600 Call Trace: vsock_connect+0x59c/0xc40 __sys_connect+0xe8/0x100 __x64_sys_connect+0x6e/0xc0 do_syscall_64+0x92/0x1c0 entry_SYSCALL_64_after_hwframe+0x4b/0x53