目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1336

100%

CVE-2025-21895— Linux kernel 安全漏洞

AI 预测 3.3 利用难度: 困难 EPSS 0.14% · P3

可能的 ATT&CK 技术 1AI

T1057 · Process Discovery

影响版本矩阵 10

厂商产品版本范围状态
LinuxLinuxbd27568117664b8b3e259721393df420ed51f57b< f0c3971405cef6892844016aa710121a02da3a23affected
bd27568117664b8b3e259721393df420ed51f57b< 7d582eb6e4e100959ba07083d7563453c8c2a343affected
bd27568117664b8b3e259721393df420ed51f57b< 3e812a70732d84b7873cea61a7f6349b9a9dcbf5affected
bd27568117664b8b3e259721393df420ed51f57b< 2016066c66192a99d9e0ebf433789c490a6785a2affected
6.2affected
< 6.2unaffected
6.6.81≤ 6.6.*unaffected
6.12.18≤ 6.12.*unaffected
… +2 条更多
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2025-21895 基础信息

漏洞信息

对漏洞内容有疑问?看看神龙的深度分析是否有帮助!
查看神龙十问 ↗

尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。

Vulnerability Title
perf/core: Order the PMU list to fix warning about unordered pmu_ctx_list
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: perf/core: Order the PMU list to fix warning about unordered pmu_ctx_list Syskaller triggers a warning due to prev_epc->pmu != next_epc->pmu in perf_event_swap_task_ctx_data(). vmcore shows that two lists have the same perf_event_pmu_context, but not in the same order. The problem is that the order of pmu_ctx_list for the parent is impacted by the time when an event/PMU is added. While the order for a child is impacted by the event order in the pinned_groups and flexible_groups. So the order of pmu_ctx_list in the parent and child may be different. To fix this problem, insert the perf_event_pmu_context to its proper place after iteration of the pmu_ctx_list. The follow testcase can trigger above warning: # perf record -e cycles --call-graph lbr -- taskset -c 3 ./a.out & # perf stat -e cpu-clock,cs -p xxx // xxx is the pid of a.out test.c void main() { int count = 0; pid_t pid; printf("%d running\n", getpid()); sleep(30); printf("running\n"); pid = fork(); if (pid == -1) { printf("fork error\n"); return; } if (pid == 0) { while (1) { count++; } } else { while (1) { count++; } } } The testcase first opens an LBR event, so it will allocate task_ctx_data, and then open tracepoint and software events, so the parent context will have 3 different perf_event_pmu_contexts. On inheritance, child ctx will insert the perf_event_pmu_context in another order and the warning will trigger. [ mingo: Tidied up the changelog. ]
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞,该漏洞源于PMU列表顺序问题导致关于无序pmu_ctx_list的警告。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
LinuxLinux bd27568117664b8b3e259721393df420ed51f57b ~ f0c3971405cef6892844016aa710121a02da3a23 -
LinuxLinux 6.2 -

二、漏洞 CVE-2025-21895 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2025-21895 的情报信息

登录查看更多情报信息。

CVE-2025-21895 补丁与修复 (3)

同批安全公告 · Linux · 2025-04-01 · 共 93 条

CVE-2025-219478.1 HIGHLinux kernel 安全漏洞
CVE-2025-21926Linux kernel 安全漏洞
CVE-2025-21932Linux kernel 安全漏洞
CVE-2025-21935Linux kernel 安全漏洞
CVE-2025-21937Linux kernel 安全漏洞
CVE-2025-21936Linux kernel 安全漏洞
CVE-2025-21939Linux kernel 安全漏洞
CVE-2025-21938Linux kernel 安全漏洞
CVE-2025-21934Linux kernel 安全漏洞
CVE-2025-21928Linux kernel 安全漏洞
CVE-2025-21927Linux kernel 安全漏洞
CVE-2025-21929Linux kernel 安全漏洞
CVE-2025-21925Linux kernel 安全漏洞
CVE-2025-21924Linux kernel 安全漏洞
CVE-2025-21922Linux kernel 安全漏洞
CVE-2025-21923Linux kernel 安全漏洞
CVE-2025-21920Linux kernel 安全漏洞
CVE-2025-21921Linux kernel 安全漏洞
CVE-2025-21919Linux kernel 安全漏洞
CVE-2025-21918Linux kernel 安全漏洞

显示前 20 条,共 93 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

V. Comments for CVE-2025-21895

暂无评论


发表评论