目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2025-21923— Linux kernel 安全漏洞

AI 预测 6.5 利用难度: 困难 EPSS 0.19% · P9

可能的 ATT&CK 技术 1AI

T1211 · Exploitation for Stealth

影响版本矩阵 7

厂商产品版本范围状态
LinuxLinuxe1147961b2145fa61c3078a4a797d9576cde91ab< 026714ec7546de741826324a6a1914c91024d06caffected
3e38cbbfa0a128a9d64773240a9eb3bc7bae3b1a< a899adf7063c6745aaff1ec869f3c7f6329ed0a1affected
053fa3888d2a957f4db26c05e503f4c6b9570a30< ea3f18d2f02629653b7bfe42607737ccd1343e54affected
79504249d7e27cad4a3eeb9afc6386e418728ce0< e53fc232a65f7488ab75d03a5b95f06aaada7262affected
6.6.79< 6.6.83affected
6.12.16< 6.12.19affected
6.13.4< 6.13.7affected
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2025-21923 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
HID: hid-steam: Fix use-after-free when detaching device
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: HID: hid-steam: Fix use-after-free when detaching device When a hid-steam device is removed it must clean up the client_hdev used for intercepting hidraw access. This can lead to scheduling deferred work to reattach the input device. Though the cleanup cancels the deferred work, this was done before the client_hdev itself is cleaned up, so it gets rescheduled. This patch fixes the ordering to make sure the deferred work is properly canceled.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于hid-steam在分离设备时存在UAF。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
LinuxLinux e1147961b2145fa61c3078a4a797d9576cde91ab ~ 026714ec7546de741826324a6a1914c91024d06c -
LinuxLinux 6.6.79 ~ 6.6.83 -

二、漏洞 CVE-2025-21923 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2025-21923 的情报信息

请登录查看更多情报信息。

CVE-2025-21923 补丁与修复 (2)

同批安全公告 · Linux · 2025-04-01 · 共 93 条

CVE-2025-219478.1 HIGHLinux kernel 安全漏洞
CVE-2025-21926Linux kernel 安全漏洞
CVE-2025-21932Linux kernel 安全漏洞
CVE-2025-21935Linux kernel 安全漏洞
CVE-2025-21937Linux kernel 安全漏洞
CVE-2025-21936Linux kernel 安全漏洞
CVE-2025-21939Linux kernel 安全漏洞
CVE-2025-21938Linux kernel 安全漏洞
CVE-2025-21934Linux kernel 安全漏洞
CVE-2025-21928Linux kernel 安全漏洞
CVE-2025-21927Linux kernel 安全漏洞
CVE-2025-21929Linux kernel 安全漏洞
CVE-2025-21925Linux kernel 安全漏洞
CVE-2025-21924Linux kernel 安全漏洞
CVE-2025-21922Linux kernel 安全漏洞
CVE-2025-21920Linux kernel 安全漏洞
CVE-2025-21921Linux kernel 安全漏洞
CVE-2025-21919Linux kernel 安全漏洞
CVE-2025-21918Linux kernel 安全漏洞
CVE-2025-21917Linux kernel 安全漏洞

显示前 20 条，共 93 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2025-21923

暂无评论

发表评论