Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2025-39913 — UAF in linux kernel ≤ 6.12.38 (psock->cork) | Kitploit
Outils/GitHubGitHub/bytereaper77/cve-2025-39913
Privilege EscalationVulnerability AnalysisExploitationBinary Exploitation
GitHubbytereaper77/cve-2025-39913

CVE-2025-39913

UAF in linux kernel ≤ 6.12.38 (psock->cork)

Voir le dépôt
1il y a 10 moisPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2025-39913 - Noyau Linux eBPF SOCKMAP (UAF)

Auteur : Byte Reaper

Ma plateforme : https://www.bytrep.com/

Description

  • Ce dépôt contient une preuve de concept technique pour CVE-2025-39913, une vulnérabilité dans la fonction tcp_bpf_send_verdict() du noyau Linux. Lorsque bpf_msg_cork_bytes() ne parvient pas à allouer psock->cork, le noyau peut ne pas libérer sk_msg, entraînant une mauvaise gestion de la mémoire. Cela peut conduire à des fuites de mémoire ou à des conditions potentielles d'utilisation après libération (use-after-free, UAF) lors d'opérations eBPF sk_msg spécifiques.

Concerne les versions du noyau Linux ≤ 6.12.38 avec prise en charge de SOCKMAP.

Prérequis :

root@kitploit:~
Kernel ≤ 6.12.38
Linux x86_64
GCC

Build :

root@kitploit:~
	1 - Create Makefile : 

        # touch Makefile

    2 - Paste the content into the Makfile :  

        TARGET := CVE-2025-39913

        KERNEL_PATH := /usr/src/linux-headers-$(shell uname -r)

        BPF_OBJ := bpf_injection.o

        USER_SRCS := main.c load_bpf.c check_bpfELf.c pingCheck.c com_c.c exit_asm.c sockmap_link.c check_elf.c result.c argparse.c

        USER_OBJS := $(USER_SRCS:.c=.o)
        ALL_OBJS := $(USER_OBJS) $(BPF_OBJ)

        LIBS := -l:libbpf.a -lrt -lelf -lz 

        $(TARGET): $(ALL_OBJS)
            gcc $(USER_OBJS) -o $@ $(LIBS) 
        %.o: %.c
            gcc -c $< -o $@

        $(BPF_OBJ): bpf_injection.c
            clang -O2 -target bpf -c $< -o $@ \
                -nostdinc \
                -I/usr/lib/clang/19/include \
                -I$(KERNEL_PATH)/arch/x86/include \
                -I$(KERNEL_PATH)/arch/x86/include/generated \
                -I$(KERNEL_PATH)/include \
                -I$(KERNEL_PATH)/include/uapi \
                -I$(KERNEL_PATH)/include/generated/uapi \
                -I$(KERNEL_PATH)/include/asm-generic \
                -I/usr/include

        clean:

Run :

root@kitploit:~
	 1 - IP address :
     # ./CVE-2025-39913 -i [server-ip] 

    2 - target port (default : 80) :
     # ./CVE-2025-39913 -i [server-ip] -p [PORT]

    3 - Full ARG : 
     # ./CVE-2025-39913 -h

    4 - Check Obj file BPF :
     # ./CVE-2025-39913 -i [server-ip] -p [PORT] -o 

    5 - Check debug tracing : 
     # ./CVE-2025-39913 -i [server-ip] -p [PORT] -c

Références

  • Linux BPF TCP – https://docs.kernel.org/networking/filter.html
  • bpf.h – https://codebrowser.dev/linux/include/linux/bpf.h.html
  • NVD (CVE-2025-39913) – https://nvd.nist.gov/vuln/detail/CVE-2025-39913
  • Créer SOCKMAP – https://docs.kernel.org/bpf/map_sockmap.html
  • POC – https://bytrep.com/exploit39913.html

Observation :

  • Ceci est une exploitation issue de la plateforme https://bytrep.com/

Licence :

MIT

Télécharger l’outil