CVE-2025-21639— Linux kernel 安全漏洞
可能的 ATT&CK 技术 1AI
T1498 · Network Denial of Service影响版本矩阵 16
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 4f3fdf3bc59cafd14c3bc2c2369efad34c7aa8b5< c8d179f3b1c1d60bf4484f50aa67b4c70f91bff9 | affected |
4f3fdf3bc59cafd14c3bc2c2369efad34c7aa8b5< 246428bfb9e7db15c5cd08e1d0eca41b65af2b06 | affected | ||
4f3fdf3bc59cafd14c3bc2c2369efad34c7aa8b5< 0f78f09466744589e420935e646ae78212a38290 | affected | ||
4f3fdf3bc59cafd14c3bc2c2369efad34c7aa8b5< 4059507e34aa5fe0fa9fd5b2b5f0c8b26ab2d482 | affected | ||
4f3fdf3bc59cafd14c3bc2c2369efad34c7aa8b5< dc9d0e3cfd16f66fbf0862857c6b391c8613ca9f | affected | ||
4f3fdf3bc59cafd14c3bc2c2369efad34c7aa8b5< c87f1f6ade56c711f8736901e330685b453e420e | affected | ||
4f3fdf3bc59cafd14c3bc2c2369efad34c7aa8b5< 9fc17b76fc70763780aa78b38fcf4742384044a5 | affected | ||
3.13 | affected | ||
| … +8 条更多 | |||
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2025-21639 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
sctp: sysctl: rto_min/max: avoid using current->nsproxy
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: sctp: sysctl: rto_min/max: avoid using current->nsproxy As mentioned in a previous commit of this series, using the 'net' structure via 'current' is not recommended for different reasons: - Inconsistency: getting info from the reader's/writer's netns vs only from the opener's netns. - current->nsproxy can be NULL in some cases, resulting in an 'Oops' (null-ptr-deref), e.g. when the current task is exiting, as spotted by syzbot [1] using acct(2). The 'net' structure can be obtained from the table->data using container_of(). Note that table->data could also be used directly, as this is the only member needed from the 'net' structure, but that would increase the size of this fix, to use '*data' everywhere 'net->sctp.rto_min/max' is used.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于空指针取消引用。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2025-21639 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2025-21639 的情报信息
请登录查看更多情报信息。
CVE-2025-21639 补丁与修复 (7)
同批安全公告 · Linux · 2025-01-19 · 共 47 条
| CVE-2024-57916 | Linux kernel 安全漏洞 | |
| CVE-2024-57918 | Linux kernel 安全漏洞 | |
| CVE-2024-57921 | Linux kernel 安全漏洞 | |
| CVE-2024-57925 | Linux kernel 安全漏洞 | |
| CVE-2024-57926 | Linux kernel 安全漏洞 | |
| CVE-2024-57928 | Linux kernel 安全漏洞 | |
| CVE-2024-57927 | Linux kernel 安全漏洞 | |
| CVE-2024-57929 | Linux kernel 安全漏洞 | |
| CVE-2024-57923 | Linux kernel 安全漏洞 | |
| CVE-2024-57917 | Linux kernel 安全漏洞 | |
| CVE-2024-57919 | Linux kernel 安全漏洞 | |
| CVE-2024-57914 | Linux kernel 安全漏洞 | |
| CVE-2024-57913 | Linux kernel 安全漏洞 | |
| CVE-2024-57912 | Linux kernel 安全漏洞 | |
| CVE-2024-57911 | Linux kernel 安全漏洞 | |
| CVE-2024-57910 | Linux kernel 安全漏洞 | |
| CVE-2024-57908 | Linux kernel 安全漏洞 | |
| CVE-2024-57909 | Linux kernel 安全漏洞 | |
| CVE-2024-57907 | Linux kernel 安全漏洞 | |
| CVE-2024-57905 | Linux kernel 安全漏洞 |
显示前 20 条，共 47 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2025-21639
暂无评论