CVE-2025-13350

Ubuntu Linux 6.8 GA, eski AF_UNIX çöp toplayıcısını korumakta ancak üst akıştan gelen 8594d9b85c07 ("af_unix: Don’t call skb_get() for OOB skb") commit'ini geriye dönük olarak uygulamaktadır. Yetim kalmış MSG_OOB soketleri unix_gc() fonksiyonuna ulaştığında, çöp toplayıcı hala OOB SKB'lerin iki referansa sahip olduğu varsayımıyla kfree_skb() fonksiyonunu çağırmaktadır; Ubuntu Linux 6.8 (Noble Numbat) çekirdek ağacında ise bunlar yalnızca kuyruk referansına sahiptir, bu nedenle tampon henüz erişilebilir durumdayken serbest bırakılmakta ve sonraki kuyruk yürütmeleri serbest bırakılan belleğin referansını çözerek serbest bırakıldıktan sonra kullanım (UAF) kaynaklı güvenilir bir yerel yetki yükseltmeye (LPE) yol açmaktadır. 4090fa373f0e commit'indeki yeni GC yığınını halihazırda almış olan Ubuntu sürümleri ve bu altyapıyı içeren ana hat Linux çekirdekleri, artık eski toplayıcı yolunu yürütmedikleri için etkilenmemektedir. Bu sorun, 6.8.0-84.84 öncesindeki 6.8.0-56.58 sürümünden itibaren Ubuntu Linux'u etkilemektedir.