CVE-2025-37749— Linux kernel 安全漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2025-37749 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
net: ppp: Add bound checking for skb data on ppp_sync_txmung
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: net: ppp: Add bound checking for skb data on ppp_sync_txmung Ensure we have enough data in linear buffer from skb before accessing initial bytes. This prevents potential out-of-bounds accesses when processing short packets. When ppp_sync_txmung receives an incoming package with an empty payload: (remote) gef➤ p *(struct pppoe_hdr *) (skb->head + skb->network_header) $18 = { type = 0x1, ver = 0x1, code = 0x0, sid = 0x2, length = 0x0, tag = 0xffff8880371cdb96 } from the skb struct (trimmed) tail = 0x16, end = 0x140, head = 0xffff88803346f400 "4", data = 0xffff88803346f416 ":\377", truesize = 0x380, len = 0x0, data_len = 0x0, mac_len = 0xe, hdr_len = 0x0, it is not safe to access data[2]. [pabeni@redhat.com: fixed subj typo]
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于net/ppp中对skb数据的边界检查不足，可能导致越界访问。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2025-37749 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2025-37749 的情报信息
请登录查看更多情报信息。
同批安全公告 · Linux · 2025-05-01 · 共 245 条
| CVE-2022-49854 | Linux kernel 安全漏洞 | |
| CVE-2022-49837 | Linux kernel 安全漏洞 | |
| CVE-2022-49838 | Linux kernel 安全漏洞 | |
| CVE-2022-49840 | Linux kernel 安全漏洞 | |
| CVE-2022-49839 | Linux kernel 安全漏洞 | |
| CVE-2022-49841 | Linux kernel 安全漏洞 | |
| CVE-2022-49842 | Linux kernel 安全漏洞 | |
| CVE-2022-49844 | Linux kernel 安全漏洞 | |
| CVE-2022-49845 | Linux kernel 安全漏洞 | |
| CVE-2022-49846 | Linux kernel 安全漏洞 | |
| CVE-2022-49847 | Linux kernel 安全漏洞 | |
| CVE-2022-49849 | Linux kernel 安全漏洞 | |
| CVE-2022-49848 | Linux kernel 安全漏洞 | |
| CVE-2022-49850 | Linux kernel 安全漏洞 | |
| CVE-2022-49851 | Linux kernel 安全漏洞 | |
| CVE-2022-49852 | Linux kernel 安全漏洞 | |
| CVE-2022-49862 | Linux kernel 安全漏洞 | |
| CVE-2022-49864 | Linux kernel 安全漏洞 | |
| CVE-2022-49865 | Linux kernel 安全漏洞 | |
| CVE-2022-49863 | Linux kernel 安全漏洞 |
显示前 20 条，共 245 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2025-37749
暂无评论