目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2025-22032— Linux kernel 安全漏洞

AI 预测 6.5 利用难度: 中等 EPSS 0.19% · P9

可能的 ATT&CK 技术 1AI

T1499 · Endpoint Denial of Service

影响版本矩阵 12

厂商产品版本范围状态
LinuxLinux3fe7acc6f4b42ccb1056c5847f18f8eb2fec0834< 0cfea60966e4b1239d20bebf02258295e189e82aaffected
c9e40880416791287292046917e84bcb3a17e2d2< effec50381991bc067acf4b3351a57831c74d27faffected
90c10286b176421068b136da51ed83059a68e322< 5a57f8eb2a17d469d65cd1186cea26b798221d4aaffected
90c10286b176421068b136da51ed83059a68e322< adc3fd2a2277b7cc0b61692463771bf9bd298036affected
6.12.13< 6.12.23affected
6.13.2< 6.13.11affected
6.14affected
< 6.14unaffected
… +4 条更多
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2025-22032 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
wifi: mt76: mt7921: fix kernel panic due to null pointer dereference
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: wifi: mt76: mt7921: fix kernel panic due to null pointer dereference Address a kernel panic caused by a null pointer dereference in the `mt792x_rx_get_wcid` function. The issue arises because the `deflink` structure is not properly initialized with the `sta` context. This patch ensures that the `deflink` structure is correctly linked to the `sta` context, preventing the null pointer dereference. BUG: kernel NULL pointer dereference, address: 0000000000000400 #PF: supervisor read access in kernel mode #PF: error_code(0x0000) - not-present page PGD 0 P4D 0 Oops: Oops: 0000 [#1] PREEMPT SMP NOPTI CPU: 0 UID: 0 PID: 470 Comm: mt76-usb-rx phy Not tainted 6.12.13-gentoo-dist #1 Hardware name: /AMD HUDSON-M1, BIOS 4.6.4 11/15/2011 RIP: 0010:mt792x_rx_get_wcid+0x48/0x140 [mt792x_lib] RSP: 0018:ffffa147c055fd98 EFLAGS: 00010202 RAX: 0000000000000000 RBX: ffff8e9ecb652000 RCX: 0000000000000000 RDX: 0000000000000000 RSI: 0000000000000001 RDI: ffff8e9ecb652000 RBP: 0000000000000685 R08: ffff8e9ec6570000 R09: 0000000000000000 R10: ffff8e9ecd2ca000 R11: ffff8e9f22a217c0 R12: 0000000038010119 R13: 0000000080843801 R14: ffff8e9ec6570000 R15: ffff8e9ecb652000 FS: 0000000000000000(0000) GS:ffff8e9f22a00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 0000000000000400 CR3: 000000000d2ea000 CR4: 00000000000006f0 Call Trace: <TASK> ? __die_body.cold+0x19/0x27 ? page_fault_oops+0x15a/0x2f0 ? search_module_extables+0x19/0x60 ? search_bpf_extables+0x5f/0x80 ? exc_page_fault+0x7e/0x180 ? asm_exc_page_fault+0x26/0x30 ? mt792x_rx_get_wcid+0x48/0x140 [mt792x_lib] mt7921_queue_rx_skb+0x1c6/0xaa0 [mt7921_common] mt76u_alloc_queues+0x784/0x810 [mt76_usb] ? __pfx___mt76_worker_fn+0x10/0x10 [mt76] __mt76_worker_fn+0x4f/0x80 [mt76] kthread+0xd2/0x100 ? __pfx_kthread+0x10/0x10 ret_from_fork+0x34/0x50 ? __pfx_kthread+0x10/0x10 ret_from_fork_asm+0x1a/0x30 </TASK> ---[ end trace 0000000000000000 ]---
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于mt7921 WiFi驱动空指针取消引用。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
LinuxLinux 3fe7acc6f4b42ccb1056c5847f18f8eb2fec0834 ~ 0cfea60966e4b1239d20bebf02258295e189e82a -
LinuxLinux 6.14 -

二、漏洞 CVE-2025-22032 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2025-22032 的情报信息

请登录查看更多情报信息。

CVE-2025-22032 其他参考 (3)

同批安全公告 · Linux · 2025-04-16 · 共 127 条

CVE-2025-2202110.0 CRITICALLinux kernel 安全漏洞
CVE-2025-220779.8 CRITICALLinux kernel 安全漏洞
CVE-2025-221109.8 CRITICALLinux kernel 安全漏洞
CVE-2025-220889.8 CRITICALLinux kernel 安全漏洞
CVE-2025-220408.8 HIGHLinux kernel 安全漏洞
CVE-2025-220748.8 HIGHLinux kernel 安全漏洞
CVE-2025-221188.8 HIGHLinux kernel 安全漏洞
CVE-2025-220868.8 HIGHLinux kernel 安全漏洞
CVE-2025-231338.8 HIGHLinux kernel 安全漏洞
CVE-2025-220398.8 HIGHLinux kernel 安全漏洞
CVE-2025-220418.8 HIGHLinux kernel 安全漏洞
CVE-2025-221178.7 HIGHLinux kernel 安全漏洞
CVE-2025-221088.6 HIGHLinux kernel 安全漏洞
CVE-2025-220808.4 HIGHLinux kernel 安全漏洞
CVE-2025-221218.4 HIGHLinux kernel 安全漏洞
CVE-2025-220388.3 HIGHLinux kernel 安全漏洞
CVE-2025-220438.1 HIGHLinux kernel 安全漏洞
CVE-2025-220428.1 HIGHLinux kernel 安全漏洞
CVE-2025-220727.8 HIGHLinux kernel 安全漏洞
CVE-2025-220457.8 HIGHLinux kernel 安全漏洞

显示前 20 条，共 127 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2025-22032

暂无评论

发表评论