CVE-2025-37756— Linux kernel 安全漏洞
可能的 ATT&CK 技术 1AI
T1190 · Exploit Public-Facing Application影响版本矩阵 18
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 3c4d7559159bfe1e3b94df3a657b2cda3a34e218< 7bdcf5bc35ae59fc4a0fa23276e84b4d1534a3cf | affected |
3c4d7559159bfe1e3b94df3a657b2cda3a34e218< ac91c6125468be720eafde9c973994cb45b61d44 | affected | ||
3c4d7559159bfe1e3b94df3a657b2cda3a34e218< f3ce4d3f874ab7919edca364c147ac735f9f1d04 | affected | ||
3c4d7559159bfe1e3b94df3a657b2cda3a34e218< 2bcad8fefcecdd5f005d8c550b25d703c063c34a | affected | ||
3c4d7559159bfe1e3b94df3a657b2cda3a34e218< 9fcbca0f801580cbb583e9cb274e2c7fbe766ca6 | affected | ||
3c4d7559159bfe1e3b94df3a657b2cda3a34e218< c665bef891e8972e1d3ce5bbc0d42a373346a2c3 | affected | ||
3c4d7559159bfe1e3b94df3a657b2cda3a34e218< 8513411ec321942bd3cfed53d5bb700665c67d86 | affected | ||
3c4d7559159bfe1e3b94df3a657b2cda3a34e218< 5071a1e606b30c0c11278d3c6620cd6a24724cf6 | affected | ||
| … +10 条更多 | |||
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2025-37756 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
net: tls: explicitly disallow disconnect
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: net: tls: explicitly disallow disconnect syzbot discovered that it can disconnect a TLS socket and then run into all sort of unexpected corner cases. I have a vague recollection of Eric pointing this out to us a long time ago. Supporting disconnect is really hard, for one thing if offload is enabled we'd need to wait for all packets to be _acked_. Disconnect is not commonly used, disallow it. The immediate problem syzbot run into is the warning in the strp, but that's just the easiest bug to trigger: WARNING: CPU: 0 PID: 5834 at net/tls/tls_strp.c:486 tls_strp_msg_load+0x72e/0xa80 net/tls/tls_strp.c:486 RIP: 0010:tls_strp_msg_load+0x72e/0xa80 net/tls/tls_strp.c:486 Call Trace: <TASK> tls_rx_rec_wait+0x280/0xa60 net/tls/tls_sw.c:1363 tls_sw_recvmsg+0x85c/0x1c30 net/tls/tls_sw.c:2043 inet6_recvmsg+0x2c9/0x730 net/ipv6/af_inet6.c:678 sock_recvmsg_nosec net/socket.c:1023 [inline] sock_recvmsg+0x109/0x280 net/socket.c:1045 __sys_recvfrom+0x202/0x380 net/socket.c:2237
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于net/tls中未正确处理断开连接，可能导致警告和崩溃。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2025-37756 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2025-37756 的情报信息
请登录查看更多情报信息。
CVE-2025-37756 补丁与修复 (8)
同批安全公告 · Linux · 2025-05-01 · 共 245 条
| CVE-2022-49854 | Linux kernel 安全漏洞 | |
| CVE-2022-49837 | Linux kernel 安全漏洞 | |
| CVE-2022-49838 | Linux kernel 安全漏洞 | |
| CVE-2022-49840 | Linux kernel 安全漏洞 | |
| CVE-2022-49839 | Linux kernel 安全漏洞 | |
| CVE-2022-49841 | Linux kernel 安全漏洞 | |
| CVE-2022-49842 | Linux kernel 安全漏洞 | |
| CVE-2022-49844 | Linux kernel 安全漏洞 | |
| CVE-2022-49845 | Linux kernel 安全漏洞 | |
| CVE-2022-49846 | Linux kernel 安全漏洞 | |
| CVE-2022-49847 | Linux kernel 安全漏洞 | |
| CVE-2022-49849 | Linux kernel 安全漏洞 | |
| CVE-2022-49848 | Linux kernel 安全漏洞 | |
| CVE-2022-49850 | Linux kernel 安全漏洞 | |
| CVE-2022-49851 | Linux kernel 安全漏洞 | |
| CVE-2022-49852 | Linux kernel 安全漏洞 | |
| CVE-2022-49862 | Linux kernel 安全漏洞 | |
| CVE-2022-49864 | Linux kernel 安全漏洞 | |
| CVE-2022-49865 | Linux kernel 安全漏洞 | |
| CVE-2022-49863 | Linux kernel 安全漏洞 |
显示前 20 条，共 245 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2025-37756
暂无评论